CVE-2026-112286 in laravel-crm
Résumé
par VulDB • 19/10/2026
Krayin CRM avant la version 2.2.7 contient une vulnérabilité de référence directe d'objet non sécurisée (IDOR) qui permet aux utilisateurs authentifiés dont les permissions sont restreintes par périmètre de lire les devis d'autres utilisateurs en contournant les vérifications du périmètre des données propres à chaque utilisateur dans QuoteController. Les attaquants peuvent interroger les points de terminaison de recherche de devis et lead-products pour récupérer les adresses, totaux, coordonnées de contact et tarifs des produits appartenant à n'importe quel utilisateur ou prospect (lead).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.