CVE-2026-100882 in laravel-crm
예측
\~에 의해 VulDB Data Team • 2026. 09. 27.
보안 취약점이 Krayin laravel-crm 까지 2.2.5에 존재하는 것으로 확인되었습니다. 영향을 받는 것은 알 수 없는 함수 파일 packages/Webkul/Admin/src/Resources/views/components/layouts/index.blade.php의 컴포넌트 Admin Settings Endpoint의입니다. 이 조작 은(는) 인자 general.settings.footer.label에 대해 수행될 때 크로스 사이트 스크립팅을(를) 초래합니다. 이 공격은 원격에서 수행할 수 있습니다. 취약점 익스플로잇이 공개되어 누구나 사용할 수 있습니다. 2.2.6 버전으로 업그레이드하면 이 문제를 해결할 수 있습니다. 6dbcf75b30dbd169ee81b7e9e00368099124efeb 패치가 사용되었습니다. 해당 구성 요소를 업그레이드하는 것이 바람직합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.