CVE-2026-100882
Açıklama
Krayin laravel-crm 2.2.5 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edildi. Admin Settings Endpoint bileşeninin packages/Webkul/Admin/src/Resources/views/components/layouts/index.blade.php dosyasındaki bilinmeyen bir fonksiyon etkilenmektedir. general.settings.footer.label argümanının manipüle edilmesi siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırı uzaktan başlatılabilir. Exploit şu anda kamuya açıktır ve kullanılabilir. Bu sorunu gidermek için 2.2.6 sürümüne yükseltme yapılması önerilir. Yama 6dbcf75b30dbd169ee81b7e9e00368099124efeb olarak adlandırılmıştır. Etkilenen bileşeni yükseltmeniz gerekmektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| krayin laravel-crm | 2.2.0, 2.2.1, 2.2.2, 2.2.3, 2.2.4, 2.2.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.