CVE-2026-38529 in Krayin
Resumen
por VulDB • 2026-05-30
Una vulnerabilidad de Autorización de Nivel de Objeto Rota (BOLA) en el endpoint /Settings/UserController.php de Webkul Krayin CRM v2.2.x permite a atacantes autenticados restablecer arbitrariamente las contraseñas de los usuarios y realizar un secuestro completo de la cuenta mediante el envío de una solicitud HTTP manipulada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.