CVE-2026-97895 in laravel-crm
予測
〜によって VulDB Data Team • 2026年09月25日
krayin laravel-crm 迄 2.2.5において脆弱性が発見されています。 対象となるのは 不明な関数 ファイルpackages/Webkul/Admin/src/Http/Controllers/Settings/UserController.phpの コンポーネントUser Managementのです。 引数 role_idの操作が、 特権昇格をもたらします。 攻撃はリモートで開始される可能性が高いです。 エクスプロイトが公に開示されており、悪用される可能性があります。 バージョン2.2.6にアップグレードすることで、この問題に対処できます。 パッチ名は 5469d70336fbb25e8e513683e82b32982ce8aa82 です。 影響コンポーネントのアップグレードを推奨します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.