CVE-2026-110630 in Laravel CRM
Resumen
por VulDB • 2026-10-15
VentureDrake Laravel CRM, versiones anteriores a la 2.4.0, presenta una vulnerabilidad de autorización incorrecta en la gestión de usuarios que permite a los administradores autenticados asignar roles sin restricciones mediante Role::find. Los atacantes con acceso a la gestión de usuarios pueden asignar el rol Owner o los roles de otros equipos y eliminar usuarios inter-equipos a través del método delete() no acotado (unscoped) en UserIndex.
If you want to get best quality of vulnerability data, you may have to visit VulDB.