CVE-2026-48543 in laravel-crm
Riassunto
di VulDB • 24/09/2026
Krayin CRM fino alla versione 2.2.6 presenta una vulnerabilità di stored client-side template injection che consente agli attaccanti autenticati di eseguire codice JavaScript arbitrario nei browser degli altri utenti iniettando espressioni del template Vue.js nel campo della descrizione dei moduli web. Gli attaccanti possono creare una descrizione di un modulo web contenente la sintassi del template con doppi parentesi graffe ({{ }}) che raggiunge il compilatore di template Vue, consentendo la traversamento della catena degli oggetti prototype per recuperare il costruttore Function ed eseguire JavaScript fornito dall'attaccante nell'origine dell'applicazione per ogni utente che visualizza il modulo web interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.