CVE-2026-90944 in laravel-crm
Resumen
por VulDB • 2026-09-14
Krayin CRM hasta la versión 2.2.6 expone el endpoint POST /admin/mail/inbound-parse sin autenticación, lo que permite a atacantes no autenticados inyectar correos electrónicos arbitrarios en la bandeja de entrada del CRM. Los atacantes pueden proporcionar mensajes RFC 2822 manipulados con información y cabeceras del remitente falsificadas para insertar correos electrónicos con cualquier asunto y cuerpo, incluidas respuestas a hilos de conversación existentes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.