CVE-2026-100883 in laravel-crminformation

Prédiction

par VulDB Data Team • 27/09/2026

On a identifié une vulnérabilité dans Krayin laravel-crm jusqu’à 2.2.5. L'élément affecté est une fonction inconnue du fichier packages/Webkul/Admin/src/Config/acl.php. L’exploitation entraîne élévation de privilèges. Une attaque à distance est possible. L'exploit a été publié et il est possible qu'il soit utilisé. Passer à la version 2.2.6 permet de traiter cette faille. Le nom du correctif est a399404a388d8ad2700a01349d0d98069c8e85a4. Il est recommandé d’actualiser le composant impacté.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

VulDB

Modérer

accepté

Entrée

VDB-410813

CPE

prêt

Exploitation

Télécharger

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!