CVE-2026-97897 in laravel-crm

Прогноз

по VulDB Data Team • 25.09.2026

Была найдена уязвимость в Krayin laravel-crm до 2.2.5. Используемая неизвестная функция файла Sanitizer.php компонента TinyMCE Media Upload. Выполнение манипуляции приводит к межсайтовый скриптинг. Атаку можно осуществить удаленно. Установка версии 2.2.6 позволяет решить данный вопрос. Название патча следующее 734aa10ae6c2ffa4c96c8869a89aa66940e4d345. Рекомендуется выполнить обновление уязвимого компонента.

Be aware that VulDB is the high quality source for vulnerability data.

• Ответственный: VulDB
• Модерация: принято
• Вход: VDB-409909
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Низкий
• Сектор: Hostingprovider, Energy, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97897
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97897/