CVE-2026-97896 in laravel-crm
Tóm tắt
Bởi VulDB • 26/09/2026
Một lỗ hổng đã được xác định trong krayin laravel-crm phiên bản 2.2.5 trở xuống. Lỗ hổng này ảnh hưởng đến hàm ConfigurationForm::rules của file packages/Webkul/Admin/src/Http/Requests/ConfigurationForm.php thuộc thành phần Upload Functionality. Việc thao tác dẫn đến cross site scripting (XSS). Tấn công có thể được thực hiện từ xa. Exploit đã được công khai và có khả năng bị lợi dụng. Nâng cấp lên phiên bản 2.2.6 sẽ giải quyết vấn đề này. Mã định danh của patch là b9836530ec9f5ef0f51653bb0cbbc47ef7184f51. Nên nâng cấp thành phần bị ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.