CVE-2026-38526
48Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 9.9epss 3.8%
da publicação à arma32 dias
Publicada no NVD14 de abr.
1ª PoC+32d
probabilidade de exploração
3.8%top 11% das CVEs
exploração observada
nãonenhuma fonte reporta
12 exploit(s) público(s)
An authenticated arbitrary file upload vulnerability in the /admin/tinymce/upload endpoint of Webkul Krayin CRM v2.2.x allows attackers to execute arbitrary code via uploading a crafted PHP file.
CVSS:3.1/AC:L/AV:N/A:H/C:H/I:H/PR:L/S:C/UI:N
Produtos afetados
n/a · n/aPoCs públicas encontradas — 12
exploitdbwww.exploit-db.com/exploits/52629não verificadogithubgithub.com/NathanHimself/CVE-2026-38526-PoC★ 4githubgithub.com/CerberusMrXi/KrayinCRM-RCE-Exploit-CVE-2026-38526★ 3githubgithub.com/pawpic/CVE-2026-38526-POC★ 0githubgithub.com/Resolvdd/CVE-2026-38526-PoC-htb-nexus★ 0githubgithub.com/Qurclinc/CVE-2026-38526★ 0githubgithub.com/b0nyo/CVE-2026-38526★ 0githubgithub.com/b0nyo/PoC-CVE-2026-38526★ 0githubgithub.com/Industri4l-H3ll-Xpl0it3rs/CVE-2026-38526-KrayinCRM-RCE★ 0githubgithub.com/diamorphine666/CVE-2026-38526-Exploit★ 0githubgithub.com/mmoobbeeiidat-design/Hack-The-Box-Nexus-Findings-Report★ 0cve_referencegithub.com/TREXNEGRO/Security-Advisories/blob/main/CVE-2026-38526/poc.mdnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.