← volver
CVE-2026-38526

CVE-2026-38526

CVSS 9.9 CRITICALEPSS 0.8%CWE-434
An authenticated arbitrary file upload vulnerability in the /admin/tinymce/upload endpoint of Webkul Krayin CRM v2.2.x allows attackers to execute arbitrary code via uploading a crafted PHP file.
CVSS:3.1/AC:L/AV:N/A:H/C:H/I:H/PR:L/S:C/UI:N
Productos afectados
n/a · n/a
PoCs públicas encontradas — 3
githubgithub.com/NathanHimself/CVE-2026-38526-PoC★ 1githubgithub.com/pawpic/CVE-2026-38526-POC★ 0cve_referencegithub.com/TREXNEGRO/Security-Advisories/blob/main/CVE-2026-38526/poc.mdno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →
Referencias
https://github.com/krayin/laravel-crmhttps://github.com/TREXNEGRO/Security-Advisories/blob/main/CVE-2026-38526/poc.mdhttps://github.com/TREXNEGRO/Security-Advisories/tree/main/CVE-2026-38526