CVE-2026-100883 in laravel-crm
Predicción
por VulDB Data Team • 2026-09-27
Se ha identificado una vulnerabilidad en Krayin laravel-crm hasta 2.2.5. Resulta afectada una función desconocida dentro del archivo packages/Webkul/Admin/src/Config/acl.php. La alteración resulta en escalada de privilegios. El ataque se puede hacer desde la red. El exploit se ha hecho público y podría ser usado. La actualización a la versión 2.2.6 puede resolver este problema. El nombre del parche es a399404a388d8ad2700a01349d0d98069c8e85a4. Se sugiere actualizar el componente afectado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.