PT-2026-99720
CVE-2026-100882
·
تاريخ النشر
2026-09-27
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 2.0
3.3
منخفضةالمقاييسAV:N/AC:L/Au:M/C:N/I:P/A:N
Name of the Vulnerable Software and Affected Versions
Krayin laravel-crm versions prior to 2.2.6
Description
Cross site scripting occurs in the Admin Settings Endpoint within the file packages/Webkul/Admin/src/Resources/views/components/layouts/index.blade.php. A remote attacker can trigger this issue by manipulating the
general.settings.footer.label argument.Recommendations
Upgrade to version 2.2.6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾