Cross-site Scripting in krayin/laravel-crm

MOYENNE 6.1CVE-2021-41924 · GHSA-v829-j9rr-85v9 · Published 21/06/2022 · updated 17/06/2026

En bref

CVE-2021-41924 est une vulnérabilité MOYENNE (CVSS 6.1) touchant krayin/laravel-crm, krayin (webkul).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.62%, plus élevée que 49.7% des vulnérabilités.
Correctif : mettre à jour vers 1.2.2 ou plus récent.

Package	Affected versions	Patched versions
krayin/laravel-crm Packagist	`< 1.2.2`	`1.2.2`
krayin webkul	`< 1.2.2`	`1.2.2`

Webkul krayin crm before 1.2.2 is vulnerable to Cross Site Scripting (XSS).

NVD description

Webkul krayin crm before 1.2.2 is vulnerable to Cross Site Scripting (XSS).

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

Packagist

< 1.2.2

1.2.2

< 1.2.2

1.2.2

Autres vulnérabilités de krayin/laravel-crm

Tout voir →