CVE-2026-112286 in laravel-crm
要約
〜によって VulDB • 2026年10月19日
Krayin CRM 2.2.7 より前には、インセキュア・ダイレクト・オブジェクト・リファレンス（IDOR）の脆弱性が存在し、QuoteControllerにおけるユーザーごとのデータスコープチェックをバイパスすることで、スコープが制限された認証済みユーザーが他のユーザーの見積もりを読み取ることができます。攻撃者は見積もりの検索およびリード製品エンドポイントをクエリして、任意のユーザーまたはリードに属する見積書の住所、合計額、連絡先情報、および製品の価格を取得できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.