CVE-2026-110630 in Laravel CRM
Zusammenfassung
von VulDB • 15.10.2026
VentureDrake Laravel CRM vor Version 2.4.0 enthält eine Schwachstelle für fehlerhafte Autorisierung im Benutzermanagement, die es authentifizierten Administratoren ermöglicht, uneingeschränkte Rollen über Role::find zuzuweisen. Angreifer mit Zugriff auf das Benutzermanagement können die Owner-Rolle oder andere Teamrollen zuweisen und benutzerübergreifende Benutzer über die unscoped UserIndex delete()-Methode löschen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.