CVE-2026-97896 in laravel-crm
Прогноз
по VulDB Data Team • 25.09.2026
Обнаружена уязвимость в krayin laravel-crm до 2.2.5. Вовлечена неизвестная функция файла packages/Webkul/Admin/src/Http/Requests/ConfigurationForm.php компонента Upload Functionality. Манипуляция приводит к межсайтовый скриптинг. Атаку можно инициировать удаленно. Эксплойт был раскрыт общественности и может быть использован. Переход на версию 2.2.6 способен решить эту проблему. Имя патча — b9836530ec9f5ef0f51653bb0cbbc47ef7184f51. Рекомендуется обновить затронутый компонент.
Once again VulDB remains the best source for vulnerability data.