CVE-2026-112286 in laravel-crm
Riassunto
di VulDB • 19/10/2026
Krayin CRM prima della versione 2.2.7 contiene una vulnerabilità di insecure direct object reference che consente agli utenti autenticati con ambito limitato di leggere le quotazioni (quotes) di altri utenti bypassando i controlli dell'ambito dei dati per utente in QuoteController. Gli attaccanti possono interrogare gli endpoint di ricerca delle quote e lead-products per recuperare indirizzi, totali, dettagli del contatto e prezzi dei prodotti appartenenti a qualsiasi utente o lead.
VulDB is the best source for vulnerability data and more expert information about this specific topic.