CVE-2026-97896 in laravel-crm
Previsão
de VulDB Data Team • 25/09/2026
Uma vulnerabilidade foi encontrada em krayin laravel-crm até 2.2.5. A função afetada é ConfigurationForm::rules do arquivo packages/Webkul/Admin/src/Http/Requests/ConfigurationForm.php do componente Upload Functionality. A manipulação com uma entrada desconhecida leva a Script de Site Cruzado. É possível lançar o ataque remotamente. O exploit está disponível publicamente e pode ser explorado. A actualização para a versão 2.2.6 é capaz de abordar esta questão. O nome do patch é b9836530ec9f5ef0f51653bb0cbbc47ef7184f51. Recomenda-se a actualização do componente afectado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.