PT-2026-99094
CVE-2026-97895
·
تاريخ النشر
2026-09-25
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions
krayin laravel-crm versions prior to 2.2.6
Description
Improper privilege management exists within the User Management component, specifically in the file
packages/Webkul/Admin/src/Http/Controllers/Settings/UserController.php. A remote attacker can exploit this by manipulating the role id argument.Recommendations
Update to version 2.2.6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾