PT-2026-45503 · Bottelet+1 · Daybyday Crm

Mitchell45 · CVE-2026-10282 · Publicado 2026-06-01 · Atualizado 2026-06-01

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X

Nome do Software Vulnerável e Versões Afetadas Bottelet DaybydayCRM versões anteriores a 2.2.2

Description Um problema de autorização inadequada existe e pode ser explorado remotamente. A falha está localizada na função view() do arquivo app/Http/Controllers/DocumentsController.php.

Recommendations Aplique a correção de segurança para versões anteriores a 2.2.2. Como medida de mitigação temporária, restrinja o acesso à função view() no arquivo app/Http/Controllers/DocumentsController.php.

Exploit

Correção

Improper Authorization

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-285

CWE-266

Identificadores relacionados

CVE-2026-10282

Produtos afetados

Daybyday Crm

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/10xxx/CVE-2026-10282.json · Exploit
• https://github.com/Bottelet/DaybydayCRM/issues/347 · Nota
• https://github.com/Bottelet/DaybydayCRM/pull/362 · Correção
• https://vuldb.com/submit/825439 · Nota
• https://vuldb.com/submit/825440 · Nota
• https://osv.dev/vulnerability/CVE-2026-10282 · Aviso do Fabricante
• https://vuldb.com/vuln/367575/cti · Nota
• https://vuldb.com/vuln/367575 · Nota
• https://github.com/Bottelet/DaybydayCRM · Nota
• https://vuldb.com/cve/CVE-2026-10282 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-10282 · Nota de Segurança