CVE-2026-97895 in laravel-crm信息

预测

由 VulDB Data Team • 2026-09-25

有一个漏洞被发现于krayin laravel-crm 直到 2.2.5。受此问题影响的是某些未知功能文件：packages/Webkul/Admin/src/Http/Controllers/Settings/UserController.php的组件:User Management。由于参数role_id被操作，进而引发权限提升。攻击可能起始于远程，该漏洞利用已公开，攻击者可能会加以利用。将版本升级到 2.2.6 能够修复该问题。该补丁名为5469d70336fbb25e8e513683e82b32982ce8aa82。推荐对受影响的组件进行升级。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

VulDB

管理

已接受

条目

VDB-409907

CPE

准备好

CWE

CWE-269 (已确认)

利用

下载

CVSS

6.3 (VulDB)

EPSS

0.00000

KEV

否

活动

低

部门

Pharma, Transportation, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-97895
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-97895
CVE Details	https://www.cvedetails.com/cve/CVE-2026-97895/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!