CVE-2026-112287 in laravel-crm
Zusammenfassung
von VulDB • 19.10.2026
In Krayin CRM vor Version 2.2.7 liegt eine Schwachstelle für fehlerhafte objektspezifische Autorisierung in den Schreibaktionen von EmailController vor, die es authentifizierten Benutzern mit eingeschränktem Umfang ermöglicht, E-Mails anderer Benutzer durch Angabe ihrer numerischen IDs zu manipulieren. Angreifer können Endpunkte zum Aktualisieren (update), Löschen (destroy), Massenaktualisieren oder Massenhochlöschen aufrufen, um E-Mails zu bearbeiten, über is_draft=0 erneut als Entwurf zu markieren, in den Papierkorb zu verschieben oder endgültig zu löschen sowie deren Betreff, Text und verknüpfte Lead- und Personendaten offenzulegen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.