CVE-2026-97897 in laravel-crm
Voraussage
von VulDB Data Team • 25.09.2026
Es wurde eine Schwachstelle in Krayin laravel-crm bis 2.2.5 entdeckt. Dabei geht es um eine nicht genauer bekannte Funktion der Datei Sanitizer.php der Komponente TinyMCE Media Upload. Durch die Manipulation mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Der Angriff lässt sich über das Netzwerk starten. Das Aktualisieren auf Version 2.2.6 kann dieses Problem lösen. Die Bezeichnung des Patches lautet 734aa10ae6c2ffa4c96c8869a89aa66940e4d345. Die Aktualisierung der betroffenen Komponente wird empfohlen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.