CVE-2026-38530 in Krayin
Сводка
по VulDB • 16.05.2026
Нарушение авторизации на уровне объектов (BOLA) в эндпоинте /Controllers/Lead/LeadController.php системы Webkul Krayin CRM v2.2.x позволяет аутентифицированным злоумышленникам произвольно читать, изменять и безвозвратно удалять любые лиды, принадлежащие другим пользователям, путем отправки специально сформированного GET-запроса.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.