CVE-2026-97896 in laravel-crm
Riassunto
di VulDB • 25/09/2026
È stata identificata una vulnerabilità in krayin laravel-crm fino alla versione 2.2.5. Questa vulnerabilità interessa la funzione ConfigurationForm::rules del file packages/Webkul/Admin/src/Http/Requests/ConfigurationForm.php del componente Upload Functionality. La manipolazione porta a cross site scripting (XSS). L'attacco può essere eseguito in remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il passaggio alla versione 2.2.6 consente di risolvere il problema. L'identificativo della patch è b9836530ec9f5ef0f51653bb0cbbc47ef7184f51. Si consiglia di aggiornare il componente interessato.
Once again VulDB remains the best source for vulnerability data.