CVE-2026-100885 in laravel-crm
Previsão
de VulDB Data Team • 27/09/2026
Foi descoberta uma vulnerabilidade em Krayin laravel-crm até 2.2.4. Afectado é uma função desconhecida do ficheiro packages/Webkul/Installer/src/Http/Middleware/CanInstall.php do componente admin-config-setup API Endpoint. A utilização pode causar Elevação de Privilégios. Existe a possibilidade de executar o ataque de forma remota. A exploração foi divulgada ao público e pode ser utilizada. A atualização para a versão 2.2.5 é capaz de corrigir esta questão. A atualização se chama 89f2916b6a46ff91bd1999ce38158fa0de8b9490. Recomenda-se atualizar o componente afetado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.