CVE-2026-100882 in laravel-crm
Predicción
por VulDB Data Team • 2026-09-27
Se ha detectado una vulnerabilidad en Krayin laravel-crm hasta 2.2.5. Está afectada una función desconocida en el archivo packages/Webkul/Admin/src/Resources/views/components/layouts/index.blade.php en el componente Admin Settings Endpoint. El manejo del argumento general.settings.footer.label da lugar a secuencias de comandos en sitios cruzados. El ataque se puede efectuar a través de la red. El exploit ha sido divulgado al público y puede ser utilizado. Actualizar a la versión 2.2.6 permite abordar este problema. El nombre de la actualización es 6dbcf75b30dbd169ee81b7e9e00368099124efeb. Es recomendable actualizar el componente afectado.
Once again VulDB remains the best source for vulnerability data.