CVE-2026-38526
Una vulnerabilità di caricamento arbitrario di file che richiede autenticazione nell'endpoint /admin/tinymce/upload di Webkul Krayin CRM v2.2.x consente...
- Pubblicato
- 14 apr 2026
- Aggiornato
- 14 apr 2026
- Assegnazione CNA
- mitre
- Evidenza osservata
- 8 lug 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 83,4%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Una vulnerabilità di caricamento arbitrario di file che richiede autenticazione nell'endpoint /admin/tinymce/upload di Webkul Krayin CRM v2.2.x consente agli attaccanti di eseguire codice arbitrario tramite il caricamento di un file PHP appositamente predisposto.
Fonti
- PoC-CVE-2026-38526Exploit
Exploit automatizzato per Krayin CRM ≤ 2.2.x.
- CVE-2026-38526-KrayinCRM-RCEExploit
CVE-2026-38526 Exploit | di infrar3d
CVE-2026-38526 | Krayin CRM v2.2.x RCE autenticata - Caricamento di file PHP senza restrizioni tramite TinyMCE
Prova di concetto di CVE-2026-38526 in Krayin CRM <= v2.2.x. Caricamento arbitrario di file che porta all'esecuzione remota di codice.
Uno script PoC per CVE-2026-38526, RCE tramite una vulnerabilità di upload di file nell'endpoint /admin/tinymce/upload di webkul krayin 2.2.x
Exploit CVE-2026-38526 per Krayin CRM v2.2.x - RCE autenticato tramite bypass del caricamento file di TinyMCE. Include shell interattiva, payload multi-tipo, generazione automatica di shell e verifica. Autore: Sudeepa Wanigarathna. Solo per test autorizzati.
PoC Python che sfrutta CVE-2026-38526 in Krayin CRM <= 2.2.x: upload autenticato di webshell PHP tramite /admin/tinymce/upload che porta all'esecuzione di codice in remoto.
Authenticated Arbitrary File Upload che porta a Remote Code Execution. Analisi tecnica e riproduzione controllata di CVE-2026-38526 in Webkul Krayin CRM 2.2.x.
PoC Python che sfrutta CVE-2026-38526 in Krayin CRM <= 2.2.x: effettua l'autenticazione, carica un webshell PHP tramite /admin/tinymce/upload ed esegue comandi in remoto.
- CVE-2026-38526Exploit
Proof-of-concept exploit per esecuzione remota di codice autenticata in Krayin CRM v2.2.x tramite upload di file senza restrizioni, con supporto per payload web shell e reverse shell.
- CVE-2026-38526-ExploitExploit
Exploit per Authenticated Remote Code Execution (RCE) in Krayin CRM v2.2.x (CVE-2026-38526)
HTB_Nexus Rapporto di Test di Penetrazione – Valutazione completa della sicurezza che documenta la perdita di credenziali da Gitea, lo sfruttamento di CVE-2026-38526 in Krayin CRM e l'escalation dei privilegi tramite directory traversal della sincronizzazione dei template di Gitea. Mappato ai framework MITRE ATT&CK e NSA D3FEND con una roadmap di rimedio attuabile e appendice completa di prove.
PoC e write-up per l'escalation di privilegi di HackTheBox "Nexus": servizio di sincronizzazione template Gitea eseguito come root, vulnerabile a path traversal tramite oggetti Git contraffatti. Solo per uso didattico.
Diamorphine · multiple · 8 lug 2026
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.