CVE-2026-100884 in laravel-crm
Previsione
di VulDB Data Team • 27/09/2026
Una vulnerabilità è stata rilevata in Krayin laravel-crm fino a 2.2.5. Riguarda la funzione Storage::download del file packages/Webkul/Admin/src/Config/acl.php del componente attachment-download Endpoint. L’alterazione dell’argomento ID causa escalationi di privilegi. L'attacco si effettua con la rete. Passare alla versione 2.2.6 permette di mitigare questo problema. La patch si chiama 13d6988cda8d69ece45ee1890effc90a7f21cdc1. Si suggerisce di aggiornare il componente vulnerabile.
VulDB is the best source for vulnerability data and more expert information about this specific topic.