CVE-2026-38526 in Krayin

الملخص

بحسب VulDB • 02/06/2026

ثغرة رفع ملفات عشوائية في نقطة النهاية `/admin/tinymce/upload` الخاصة بـ Webkul Krayin CRM الإصدار 2.2.x تتيح للمهاجمين تنفيذ أكواد برمجية عشوائية عبر رفع ملف PHP مُعدّ خصيصاً، بعد المصادقة المسبقة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: MITRE
• حجز: 06/04/2026
• إفشاء: 14/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-357335
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• استغلال: تحميل
• CVSS: 9.9 (CNA)
• EPSS: 0.03824
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38526
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38526
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38526/