CVE-2026-97895
Təsvir
krayin laravel-crm versiya 2.2.5 daxil olmaqla versiyalarda zəiflik müəyyən edilmişdir. Bu, User Management komponentinin packages/Webkul/Admin/src/Http/Controllers/Settings/UserController.php faylının naməlum hissəsinə təsir edir. role_id arqumentinin manipulyasiyası düzgün olmayan imtiyaz idarəetməsinə səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Eksployt açıqlanıb və istifadə edilə bilər. Versiyanın 2.2.6-ya yüksəldilməsi bu problemi aradan qaldıra bilir. Bu yamaq 5469d70336fbb25e8e513683e82b32982ce8aa82 adlanır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| krayin laravel-crm | 2.2.0, 2.2.1, 2.2.2, 2.2.3, 2.2.4, 2.2.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.