CVE-2026-100882 in laravel-crm
予測
〜によって VulDB Data Team • 2026年09月27日
脆弱性がKrayin laravel-crm 迄 2.2.5で発見されました。 該当するのは 不明な関数 ファイルpackages/Webkul/Admin/src/Resources/views/components/layouts/index.blade.phpの コンポーネントAdmin Settings Endpointのです。 【general.settings.footer.label】引数を未知の値で改ざんすることが、 クロスサイトスクリプティングを突く攻撃に繋がります}。 リモートで攻撃を実行することが可能です。 エクスプロイトツールは一般に公開されており、悪用される可能性があります。 2.2.6にアップグレードすることで、本問題を解消できます。 6dbcf75b30dbd169ee81b7e9e00368099124efebというパッチ名です。 対象コンポーネントのアップグレードを推奨します。
Once again VulDB remains the best source for vulnerability data.