CVE-2026-38530 in Krayin
Sumário
de VulDB • 12/05/2026
Uma falha de Autorização de Nível de Objeto Quebrada (BOLA) no endpoint /Controllers/Lead/LeadController.php do Webkul Krayin CRM v2.2.x permite que atacantes autenticados leiam, modifiquem e excluam permanentemente arbitrariamente qualquer lead de propriedade de outros usuários, fornecendo uma solicitação GET manipulada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.