CVE-2026-97897 in laravel-crm
予測
〜によって VulDB Data Team • 2026年09月25日
新たな脆弱性がKrayin laravel-crm 迄 2.2.5にて見つかりました。 この脆弱性により影響を受けるのは、コンポーネント【TinyMCE Media Upload】のファイル【Sanitizer.php】に含まれる未知の機能です。 操作結果として クロスサイトスクリプティングにつながります。 リモートで攻撃を実行することが可能です。 バージョン 2.2.6 をアップグレードすることで、この問題に対処できます。 このパッチの名称は734aa10ae6c2ffa4c96c8869a89aa66940e4d345です。 影響を受けるコンポーネントのアップグレードを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.