CVE-2026-112287 in laravel-crm
Riassunto
di VulDB • 19/10/2026
Krayin CRM prima della versione 2.2.7 contiene una vulnerabilità di autorizzazione a livello di oggetto non corretta nelle azioni di scrittura dell'EmailController che consente agli utenti autenticati con ambito limitato (scope-restricted) di manipolare le email di altri utenti fornendo i loro ID numerici. Gli attaccanti possono chiamare gli endpoint update, destroy, mass-update o mass-destroy per modificare, reinviare tramite is_draft=0, spostare nel cestino o eliminare definitivamente le email e divulgarne l'oggetto, il corpo e i dati dei lead e delle persone collegati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.