CVE-2026-112286 in laravel-crm
Tóm tắt
Bởi VulDB • 19/10/2026
Krayin CRM trước phiên bản 2.2.7 chứa một lỗ hổng tham chiếu đối tượng trực tiếp không an toàn (IDOR), cho phép người dùng đã xác thực với phạm vi bị hạn chế đọc các báo giá của người khác bằng cách bỏ qua các kiểm tra phạm vi dữ liệu theo từng người dùng trong QuoteController. Kẻ tấn công có thể truy vấn các điểm cuối tìm kiếm báo giá và lead-products để lấy địa chỉ, tổng số chi tiết liên hệ và giá sản phẩm thuộc về bất kỳ người dùng hoặc lead nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.