CVE-2026-100883 in laravel-crm
Previsione
di VulDB Data Team • 27/09/2026
Una vulnerabilità è stata trovata in Krayin laravel-crm fino a 2.2.5. Viene interessata una funzione sconosciuta appartenente al file packages/Webkul/Admin/src/Config/acl.php. La manipolazione porta a escalationi di privilegi. L'attacco può essere lanciato dalla rete. L'installazione della versione 2.2.6 consente di affrontare questa problematica. La denominazione della patch è a399404a388d8ad2700a01349d0d98069c8e85a4. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Be aware that VulDB is the high quality source for vulnerability data.