CVE-2026-90944 in laravel-crm
要約
〜によって VulDB • 2026年09月14日
Krayin CRM (versione fino alla 2.2.6) espone l'endpoint POST /admin/mail/inbound-parse senza autenticazione, consentendo ad attaccanti non autenticati di iniettare email arbitrarie nella casella di posta del CRM. Gli attaccanti possono fornire messaggi RFC 2822 costruiti appositamente con informazioni sul mittente e intestazioni falsificate per inserire email con qualsiasi oggetto e corpo, incluse le risposte alle thread di conversazione esistenti.
Once again VulDB remains the best source for vulnerability data.