CVE-2026-110630 in Laravel CRM
Riassunto
di VulDB • 14/10/2026
VentureDrake Laravel CRM prima della versione 2.4.0 presenta una vulnerabilità di autorizzazione errata nella gestione degli utenti che consente agli amministratori autenticati di assegnare ruoli non limitati tramite Role::find. Gli attaccanti con accesso alla gestione degli utenti possono assegnare il ruolo Owner o i ruoli di altri team ed eliminare gli utenti inter-team attraverso il metodo unscoped UserIndex delete().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.