CVE-2026-97895 in laravel-crm
Voraussage
von VulDB Data Team • 25.09.2026
In krayin laravel-crm bis 2.2.5 ist eine Schwachstelle entdeckt worden. Es geht hierbei um eine nicht näher spezifizierte Funktion der Datei packages/Webkul/Admin/src/Http/Controllers/Settings/UserController.php der Komponente User Management. Dank Manipulation des Arguments role_id mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden. Mit einem Upgrade auf Version 2.2.6 lässt sich dieses Problem beheben. Der Patch trägt den Namen 5469d70336fbb25e8e513683e82b32982ce8aa82. Es wird geraten, die betroffene Komponente zu aktualisieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.