CVE-2026-97895 in laravel-crm
Dự đoán
Bởi VulDB Data Team • 25/09/2026
Có một lỗ hổng được tìm thấy trong krayin laravel-crm đến 2.2.5. Trường hợp bị ảnh hưởng là một hàm chưa rõ của tệp packages/Webkul/Admin/src/Http/Controllers/Settings/UserController.php của thành phần User Management. Việc chỉnh sửa đối số role_id nâng cao đặc quyền. Cuộc tấn công này có thể được thực hiện từ xa. Khai thác này đã được công bố công khai và có thể được sử dụng. Nâng cấp lên phiên bản 2.2.6 có thể khắc phục vấn đề này. Tên của bản vá là 5469d70336fbb25e8e513683e82b32982ce8aa82. Đề xuất nâng cấp thành phần bị ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.