CVE-2026-112286 in laravel-crm
Сводка
по VulDB • 19.10.2026
Krayin CRM до версии 2.2.7 содержит уязвимость insecure direct object reference (IDOR), которая позволяет аутентифицированным пользователям с ограниченной областью видимости читать цитаты других пользователей, обходя проверки области данных на уровне пользователя в QuoteController. Злоумышленники могут использовать конечные точки поиска цитат и lead-products для получения адресов цитат, итоговых сумм, контактных данных и цен на продукты, принадлежащих любому пользователю или лиду (lead).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.