PT-2026-99721

CVE-2026-100883

Publicado

2026-09-27

Atualizado

2026-09-28

Descrição por

CVSS 2.0

6.5

Média

MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Krayin laravel-crm versões anteriores a 2.2.6

Description Um problema de controle de acesso inadequado existe no arquivo packages/Webkul/Admin/src/Config/acl.php. Um invasor remoto pode executar uma manipulação de uma função desconhecida dentro deste arquivo para ignorar as restrições de acesso.

Recommendations Atualizar para a versão 2.2.6.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Bl4Dsc4N

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-266: Incorrect Privilege Assignment

CWE-284: Improper Access Control