CVE-2026-100885 in laravel-crm
Previsione
di VulDB Data Team • 27/09/2026
È stata individuata una vulnerabilità in Krayin laravel-crm fino a 2.2.4. É interessato una funzione sconosciuta del file packages/Webkul/Installer/src/Http/Middleware/CanInstall.php del componente admin-config-setup API Endpoint. La gestione determina escalationi di privilegi. Nella rete si effettua l'attacco. L'aggiornamento alla versione 2.2.5 elimina questa vulnerabilità. Il nome del patch è 89f2916b6a46ff91bd1999ce38158fa0de8b9490. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.