CVE-2026-97897Kavram kanıtı (PoC) yayınlanmış · CISA
Krayin laravel-crm TinyMCE Media Upload Sanitizer.php cross site scripting
CVSS Skor
5.1
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
17 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.3
CVE-2026-41452
Krayin CRM 2.2.4 Missing Authentication via install/api/admin-config-setup
K
Yama durumu bilinmiyorEPSS %4
6.9
CVE-2026-100885
Krayin laravel-crm admin-config-setup API Endpoint CanInstall.php authorization
K
Yama doğrulandıEPSS %1
8.8
CVE-2026-90944
Krayin CRM through 2.2.6 Unauthenticated Email Injection via inbound-parse
K
Yama durumu bilinmiyorEPSS %1
8.7
CVE-2026-41453
Krayin CRM < 2.2.4 Blind SQL Injection via LeadDataGrid.php rotten_lead Parameter
K
Yama doğrulandıEPSS %1
5.3
CVE-2026-100884
Krayin laravel-crm attachment-download Endpoint acl.php resource injection
K
Yama doğrulandıEPSS %0
5.3
CVE-2026-100883
Krayin laravel-crm acl.php access control
K
Yama doğrulandıEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-97897"