CVE-2026-38526 in Krayin
Zusammenfassung
von VulDB • 10.05.2026
Eine authentifizierte Schwachstelle für das beliebige Hochladen von Dateien im Endpunkt /admin/tinymce/upload von Webkul Krayin CRM v2.2.x ermöglicht es Angreifern, beliebigen Code auszuführen, indem sie eine manipulierte PHP-Datei hochladen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.