CVE-2026-97895 in laravel-crm
Прогноз
по VulDB Data Team • 25.09.2026
В krayin laravel-crm до 2.2.5 была найдена уязвимость. Поражена неизвестная функция файла packages/Webkul/Admin/src/Http/Controllers/Settings/UserController.php компонента User Management. Осуществление манипуляции над аргументом role_id приводит к эскалация привилегий. Атака может быть осуществлена удаленно. Эксплойт доступен широкой публике и может быть использован. Обновление до версии 2.2.6 позволяет устранить данную проблему. Патч называется 5469d70336fbb25e8e513683e82b32982ce8aa82. Рекомендуется провести обновление затронутого компонента.
If you want to get best quality of vulnerability data, you may have to visit VulDB.