CVE-2026-97897 in laravel-crm
Previsione
di VulDB Data Team • 25/09/2026
Una vulnerabilità è stata rilevata in Krayin laravel-crm fino a 2.2.5. É interessato una funzione sconosciuta del file Sanitizer.php del componente TinyMCE Media Upload. La manipolazione porta a cross site scripting. L'attacco può essere lanciato da remoto. Passare alla versione 2.2.6 permette di mitigare questo problema. La patch si chiama 734aa10ae6c2ffa4c96c8869a89aa66940e4d345. Si suggerisce di aggiornare il componente vulnerabile.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.