CVE-2026-97897 in laravel-crm
Resumen
por VulDB • 2026-09-25
Se ha descubierto una vulnerabilidad de seguridad en Krayin laravel-crm hasta la versión 2.2.5. Este problema afecta el procesamiento desconocido del archivo Sanitizer.php del componente TinyMCE Media Upload. La manipulación resulta en cross site scripting (XSS). El ataque puede realizarse desde remoto. Actualizar a la versión 2.2.6 es capaz de abordar este problema. El parche está identificado como 734aa10ae6c2ffa4c96c8869a89aa66940e4d345. Debería actualizar el componente afectado.
Once again VulDB remains the best source for vulnerability data.