CVE-2026-38526
48Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 9.9epss 3.8%
de la publicación al arma32 días
Publicada en NVD14 abr
1ª PoC+32d
probabilidad de explotación
3.8%top 11% de las CVE
explotación observada
noninguna fuente lo reporta
12 exploit(s) público(s)
An authenticated arbitrary file upload vulnerability in the /admin/tinymce/upload endpoint of Webkul Krayin CRM v2.2.x allows attackers to execute arbitrary code via uploading a crafted PHP file.
CVSS:3.1/AC:L/AV:N/A:H/C:H/I:H/PR:L/S:C/UI:N
Productos afectados
n/a · n/aPoCs públicas encontradas — 12
exploitdbwww.exploit-db.com/exploits/52629no verificadogithubgithub.com/NathanHimself/CVE-2026-38526-PoC★ 4githubgithub.com/CerberusMrXi/KrayinCRM-RCE-Exploit-CVE-2026-38526★ 3githubgithub.com/pawpic/CVE-2026-38526-POC★ 0githubgithub.com/Resolvdd/CVE-2026-38526-PoC-htb-nexus★ 0githubgithub.com/Qurclinc/CVE-2026-38526★ 0githubgithub.com/b0nyo/CVE-2026-38526★ 0githubgithub.com/b0nyo/PoC-CVE-2026-38526★ 0githubgithub.com/Industri4l-H3ll-Xpl0it3rs/CVE-2026-38526-KrayinCRM-RCE★ 0githubgithub.com/diamorphine666/CVE-2026-38526-Exploit★ 0githubgithub.com/mmoobbeeiidat-design/Hack-The-Box-Nexus-Findings-Report★ 0cve_referencegithub.com/TREXNEGRO/Security-Advisories/blob/main/CVE-2026-38526/poc.mdno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.