PT-2026-99094

CVE-2026-97895

Publicado

2026-09-25

Atualizado

2026-09-25

Descrição por

CVSS 2.0

6.5

Média

MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas krayin laravel-crm versões anteriores a 2.2.6

Description Existe um gerenciamento inadequado de privilégios no componente User Management, especificamente no arquivo packages/Webkul/Admin/src/Http/Controllers/Settings/UserController.php. Um invasor remoto pode explorar isso manipulando o argumento role id.

Recommendations Atualizar para a versão 2.2.6.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Bl4Dsc4N

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-266: Incorrect Privilege Assignment

CWE-269: Improper Privilege Management