CVE-2026-97897 in laravel-crm
Dự đoán
Bởi VulDB Data Team • 25/09/2026
Đã phát hiện một lỗ hổng trong Krayin laravel-crm đến 2.2.5. Thành phần bị tác động gồm một hàm chưa được xác minh rõ trong tệp Sanitizer.php nằm trong thành phần TinyMCE Media Upload. Quá trình thao tác gây ra Tập lệnh chéo trang. Có thể thực hiện tấn công từ xa. Nâng cấp lên phiên bản 2.2.6 có thể khắc phục sự cố này. Tên bản vá là 734aa10ae6c2ffa4c96c8869a89aa66940e4d345. Nên nâng cấp thành phần bị ảnh hưởng.
Once again VulDB remains the best source for vulnerability data.