CVE-2026-112286 in laravel-crm
Zusammenfassung
von VulDB • 19.10.2026
In Krayin CRM vor Version 2.2.7 ist eine Schwachstelle für insecure direct object reference (IDOR) enthalten, die es authentifizierten Benutzern mit eingeschränkten Berechtigungen ermöglicht, Angebote anderer Benutzer zu lesen, indem sie die pro-Benutzer-Datenbereichsprüfungen in QuoteController umgehen. Angreifer können die Endpunkte zur Suche nach Angeboten und Lead-Produkten abfragen, um Adressen von Angeboten, Gesamtbeträge, Kontaktdaten und Produktpreisangaben aller Benutzer oder Leads zu erhalten.
If you want to get best quality of vulnerability data, you may have to visit VulDB.