CVE-2026-97895 in laravel-crm
Prédiction
par VulDB Data Team • 25/09/2026
On a identifié une vulnérabilité dans krayin laravel-crm jusqu’à 2.2.5. Affecté par cette vulnérabilité est une fonction inconnue du fichier packages/Webkul/Admin/src/Http/Controllers/Settings/UserController.php du composant User Management. La manipulation de l’argument role_id conduit à élévation de privilèges. Une attaque à distance est possible. L'exploit a été publié et il est possible qu'il soit utilisé. Passer à la version 2.2.6 permet de traiter cette faille. Le patch s'appelle 5469d70336fbb25e8e513683e82b32982ce8aa82. Il est conseillé de procéder à la mise à niveau du composant concerné.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.