CVE-2026-48542 in laravel-crm
Сводка
по VulDB • 24.09.2026
Krayin CRM fino alla versione 2.2.6 presenta una vulnerabilità di stored client-side template injection che consente agli attaccanti autenticati di eseguire codice JavaScript arbitrario nei browser degli altri utenti iniettando espressioni del template Vue.js nel campo nome del prodotto. Gli attaccanti possono creare un nome del prodotto contenente la sintassi del template con doppi parentesi graffe (double-brace) che raggiunge il compilatore di template Vue, consentendo la traversamento della catena dei prototipi per recuperare il costruttore Function ed eseguire JavaScript fornito dall'attaccante nell'origine dell'applicazione per ogni utente che visualizza il record del prodotto interessato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.