CVE-2026-90944 in laravel-crm
Сводка
по VulDB • 14.09.2026
Krayin CRM fino alla versione 2.2.6 espone l'endpoint POST /admin/mail/inbound-parse senza autenticazione, consentendo ad attaccanti non autenticati di iniettare email arbitrarie nella casella di posta del CRM. Gli attaccanti possono fornire messaggi RFC 2822 manipolati con informazioni sul mittente e intestazioni falsificate per inserire email con qualsiasi oggetto e corpo, incluse le risposte alle thread di conversazione esistenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.