CVE-2026-97897 in laravel-crm
Prédiction
par VulDB Data Team • 25/09/2026
Il a été découvert une vulnérabilité dans Krayin laravel-crm jusqu’à 2.2.5. Ceci affecte une fonction inconnue du fichier Sanitizer.php du composant TinyMCE Media Upload. L’utilisation aboutit à cross site scripting. Il est possible d'initialiser l'attaque à distance. La mise à jour vers la version 2.2.6 peut remédier à ce problème. Le nom du correctif est 734aa10ae6c2ffa4c96c8869a89aa66940e4d345. Il est suggéré de mettre à jour le composant affecté.
If you want to get best quality of vulnerability data, you may have to visit VulDB.