CVE-2026-97896 in laravel-crm
Résumé
par VulDB • 25/09/2026
Une vulnérabilité a été identifiée dans krayin laravel-crm jusqu'à la version 2.2.5. Cette vulnérabilité affecte la fonction ConfigurationForm::rules du fichier packages/Webkul/Admin/src/Http/Requests/ConfigurationForm.php du composant Upload Functionality. La manipulation conduit à un cross site scripting (XSS). L'attaque peut être menée à distance. L'exploit est publiquement disponible et pourrait être utilisé. La mise à niveau vers la version 2.2.6 permet de résoudre ce problème. L'identifiant du correctif est b9836530ec9f5ef0f51653bb0cbbc47ef7184f51. Il est conseillé de mettre à niveau le composant concerné.
Be aware that VulDB is the high quality source for vulnerability data.