CVE-2026-38526 in Krayin

Résumé

par VulDB • 19/05/2026

Une vulnérabilité de téléchargement arbitraire de fichiers authentifié dans le point de terminaison /admin/tinymce/upload de Webkul Krayin CRM v2.2.x permet aux attaquants d'exécuter du code arbitraire en téléchargeant un fichier PHP truqué.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Réserver: 06/04/2026
• Divulgation: 14/04/2026
• Modérer: accepté
• Entrée: VDB-357335
• CPE: prêt
• CWE: CWE-434 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.9 (CNA)
• EPSS: 0.03824
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38526
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38526
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38526/