CVE-2026-90944 in laravel-crm
摘要
由 VulDB • 2026-09-14
Krayin CRM fino alla versione 2.2.6 espone l'endpoint POST /admin/mail/inbound-parse senza autenticazione, consentendo ad attaccanti non autenticati di iniettare email arbitrarie nella casella di posta del CRM. Gli attaccanti possono fornire messaggi RFC 2822 costruiti ad hoc con informazioni sul mittente e intestazioni falsificate per inserire email con qualsiasi oggetto e corpo, incluse le risposte alle thread di conversazione esistenti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.