CVE-2026-38530 in Krayin

Riassunto

di VulDB • 22/06/2026

Un errore di Autorizzazione a Livello di Oggetto (BOLA) nell'endpoint /Controllers/Lead/LeadController.php di Webkul Krayin CRM v2.2.x consente agli attaccanti autenticati di leggere, modificare ed eliminare permanentemente in modo arbitrario qualsiasi lead di proprietà di altri utenti fornendo una richiesta GET manipolata ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 06/04/2026
• Divulgazione: 14/04/2026
• Moderazione: accettato
• Voce: VDB-357337
• CPE: pronto
• CWE: CWE-285 (confermato)
• CVSS: 8.1 (CNA)
• EPSS: 0.00351
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38530
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38530
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38530/