CVE-2026-97897 in laravel-crm
Previsão
de VulDB Data Team • 25/09/2026
Foi identificada uma vulnerabilidade em Krayin laravel-crm até 2.2.5. O elemento afetado é uma função não identificada no arquivo Sanitizer.php no componente TinyMCE Media Upload. A manipulação resulta em Script de Site Cruzado. Existe a possibilidade de executar o ataque de forma remota. A atualização para a versão 2.2.6 é capaz de corrigir esta questão. O patch chama-se 734aa10ae6c2ffa4c96c8869a89aa66940e4d345. Recomenda-se atualizar o componente afetado.
Once again VulDB remains the best source for vulnerability data.