CVE-2026-97896 in laravel-crm
Predicción
por VulDB Data Team • 2026-09-25
Se ha encontrado una vulnerabilidad en krayin laravel-crm hasta 2.2.5. Se ve afectada una función desconocida del archivo packages/Webkul/Admin/src/Http/Requests/ConfigurationForm.php del componente Upload Functionality. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase secuencias de comandos en sitios cruzados. El ataque puede ser realizado a través de la red. El exploit ha sido divulgado al público y puede ser utilizado. La actualización a la versión 2.2.6 puede resolver este problema. El nombre de la actualización es b9836530ec9f5ef0f51653bb0cbbc47ef7184f51. Se sugiere actualizar el componente afectado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.