CVE-2026-100883 in laravel-crm
Voraussage
von VulDB Data Team • 27.09.2026
Es wurde eine Schwachstelle in Krayin laravel-crm bis 2.2.5 entdeckt. Betroffen davon ist eine unbekannte Funktion der Datei packages/Webkul/Admin/src/Config/acl.php. Die Manipulation führt zu erweiterte Rechte. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit ist öffentlich verfügbar und könnte genutzt werden. Mit einem Upgrade auf Version 2.2.6 lässt sich dieses Problem beheben. Der Patch wird als a399404a388d8ad2700a01349d0d98069c8e85a4 bezeichnet. Ein Upgrade der betroffenen Komponente wird empfohlen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.