CVE-2026-97895 in laravel-crm
Previsione
di VulDB Data Team • 25/09/2026
È stata scoperta una vulnerabilità in krayin laravel-crm fino a 2.2.5. Viene interessata una funzione sconosciuta appartenente al file packages/Webkul/Admin/src/Http/Controllers/Settings/UserController.php appartenente al componente User Management. Per causa della manipolazione del parametro role_id di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Dalla rete può partire l'attacco. L'aggiornamento alla versione 2.2.6 può risolvere questa vulnerabilità. Il patch si chiama 5469d70336fbb25e8e513683e82b32982ce8aa82. È raccomandato aggiornare il componente coinvolto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.