Webkul · Notes Module · CVE-2026-5370
Nome do Software Vulnerável e Versões Afetadas
krayin laravel-crm versões até 2.2
Descrição
Uma falha de scripting entre sites foi identificada na função `composeMail` dentro do arquivo `packages/Webkul/Admin/tests/e2e-pw/tests/mail/inbox.spec.ts` do Módulo de Atividades/Módulo de Notas. Essa manipulação pode ser explorada remotamente, e um exploit público está disponível.
Recomendações
Implemente o patch 73ed28d466bf14787fdb86a120c656a4af270153.