Eine authentifizierte Schwachstelle für beliebige Datei-Uploads im Endpunkt /admin/tinymce/upload von Webkul Krayin CRM v2.2.x ermöglicht es Angreifern,...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HNiedrig · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Eine authentifizierte Schwachstelle für beliebige Datei-Uploads im Endpunkt /admin/tinymce/upload von Webkul Krayin CRM v2.2.x ermöglicht es Angreifern, beliebigen Code auszuführen, indem sie eine manipulierte PHP-Datei hochladen.
Automatisierter Exploit für Krayin CRM ≤ 2.2.x.
CVE-2026-38526 Exploit | von infrar3d
CVE-2026-38526 | Krayin CRM v2.2.x Authentifizierte RCE – Uneingeschränkter PHP-Datei-Upload über TinyMCE
Proof of Concept für CVE-2026-38526 in Krayin CRM <= v2.2.x. Beliebiger Datei-Upload, der zu Remote Code Execution führt.
Ein PoC-Skript für CVE-2026-38526, RCE über eine Datei-Upload-Schwachstelle im Endpunkt /admin/tinymce/upload von webkul krayin 2.2.x
Authentifizierter beliebiger Datei-Upload, der zu Remote Code Execution führt – Technische Analyse und kontrollierte Reproduktion von CVE-2026-38526 in Webkul Krayin CRM 2.2.x.
CVE-2026-38526 Exploit für Krayin CRM v2.2.x - Authentifizierte RCE über TinyMCE-Datei-Upload-Bypass. Bietet interaktive Shell, Multityp-Payloads, automatische Shell-Generierung und Verifizierung. Autor: Sudeepa Wanigarathna. Nur für autorisierte Tests.
Proof-of-Concept-Exploit für authentifizierte Remotecodeausführung in Krayin CRM v2.2.x über uneingeschränkten Dateiupload, mit Unterstützung für Web-Shell- und Reverse-Shell-Payloads.
Exploit für authentifizierte Remote-Codeausführung (RCE) in Krayin CRM v2.2.x (CVE-2026-38526)
HTB_Nexus Penetrationstest-Bericht – Umfassende Sicherheitsbewertung, die den Abfluss von Anmeldedaten aus Gitea, die Ausnutzung von CVE-2026-38526 in Krayin CRM und die Privilegieneskalation über Gitea-Template-Sync-Directory-Traversal dokumentiert. Abgebildet auf die Frameworks MITRE ATT&CK und NSA D3FEND mit umsetzbarer Behebungs-Roadmap und vollständigem Beweisanhang.
PoC und Write-up für die HackTheBox-"Nexus"-Rechteausweitung: ein als root laufender Gitea-Template-Sync-Dienst, der über gefälschte Git-Objekte für Path Traversal anfällig ist. Nur für Bildungszwecke.
Diamorphine · multiple · 08.07.2026
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.