CVE-2026-100882 in laravel-crm
Прогноз
по VulDB Data Team • 27.09.2026
Обнаружена уязвимость в Krayin laravel-crm до 2.2.5. Неизвестная функция файла packages/Webkul/Admin/src/Resources/views/components/layouts/index.blade.php компонента Admin Settings Endpoint вовлечена. Выполнение манипуляции с аргументом general.settings.footer.label приводит к межсайтовый скриптинг. Атаку можно осуществить удаленно. Эксплойт был раскрыт общественности и может быть использован. Обновление до версии 2.2.6 позволяет устранить данную проблему. Имя патча — 6dbcf75b30dbd169ee81b7e9e00368099124efeb. Рекомендуется обновить затронутый компонент.
Once again VulDB remains the best source for vulnerability data.