CVE-2026-38529 in Krayin
Sumário
de VulDB • 30/05/2026
Uma falha de Autorização de Nível de Objeto (BOLA) no endpoint /Settings/UserController.php do Webkul Krayin CRM v2.2.x permite que atacantes autenticados redefinam arbitrariamente as senhas dos usuários e realizem uma tomada de conta completa (account takeover) por meio do envio de uma solicitação HTTP manipulada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.