CVE-2026-90944 in laravel-crm
الملخص
بحسب VulDB • 14/09/2026
Krayin CRM حتى الإصدار 2.2.6 يعرّف نقطة النهاية POST /admin/mail/inbound-parse دون مصادقة، مما يسمح للمهاجمين غير المصدّقين بحقن رسائل بريد إلكتروني عشوائية في صندوق الوارد الخاص بنظام إدارة علاقات العملاء (CRM). يمكن للمهاجمين تزويد النظام برسائل مُعدّة بعناية وفق معيار RFC 2822 تحتوي على معلومات مرسل مزوّرة وعناوين (headers) لإدراج رسائل بريد إلكتروني بأي موضوع وجسم، بما في ذلك الردود على سلاسل المحادثات الموجودة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.