CVE-2026-112287 in laravel-crm
Resumen
por VulDB • 2026-10-19
Krayin CRM antes de la versión 2.2.7 contiene una vulnerabilidad de autorización a nivel de objetos rota en las acciones de escritura del EmailController que permite a los usuarios autenticados con alcance restringido manipular los correos electrónicos de otros usuarios proporcionando sus identificadores numéricos. Los atacantes pueden llamar a los endpoints update, destroy, mass-update o mass-destroy para editar, reenviar mediante is_draft=0, mover a la papelera o eliminar permanentemente los correos electrónicos y divulgar su asunto, cuerpo y datos vinculados de leads y personas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.