CVE-2026-48540Kavram kanıtı (PoC) yayınlanmış · CISA
Krayin CRM 2.2.6 Stored Template Injection XSS via Lead Title
CVSS Skor
5.1
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
23 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.3
CVE-2026-41452Krayin CRM 2.2.4 Missing Authentication via install/api/admin-config-setup
Yama durumu bilinmiyor Public Exploits:3EPSS %4
6.9
CVE-2026-100885Krayin laravel-crm admin-config-setup API Endpoint CanInstall.php authorization
Yama doğrulandı Public Exploits:1EPSS %1
8.8
CVE-2026-90944Krayin CRM through 2.2.6 Unauthenticated Email Injection via inbound-parse
Yama durumu bilinmiyorEPSS %1
5.3
CVE-2026-100883Krayin laravel-crm acl.php access control
Yama doğrulandıEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-48540"