CVE-2026-110629 in Laravel CRM
Zusammenfassung
von VulDB • 14.10.2026
VentureDrake Laravel CRM vor Version 2.4.0 enthält eine fehlende Autorisierungs-Schwachstelle (Missing Authorization), die es authentifizierten Benutzern ermöglicht, Spatie-Rollenberechtigungen über Livewire-Aktionsmethoden zu umgehen. Nur-Lese-Benutzer können Methoden wie delete, won, lost oder reopen auf Komponenten wie DealIndex aufrufen oder ungeschützte Activities- und Products-Routen nutzen, um Deals, Angebote, Bestellungen und Rechnungen zu ändern.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.