PT-2026-32682 · Undefined · Undefined

Trexnegro · Publicado 2026-04-14 · Atualizado 2026-04-19 · CVE-2026-38528

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AC:L/AV:N/A:N/C:H/I:L/PR:L/S:U/UI:N

Name of the Vulnerable Software and Affected Versions Krayin CRM versões 2.2.x

Description A injeção de SQL é possível através do parâmetro rotten lead no endpoint '/Lead/LeadDataGrid.php'. A injeção de SQL é um tipo de falha que permite que um invasor interfira nas consultas que uma aplicação faz ao seu banco de dados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-38528

Produtos afetados

Undefined

Referências · 4

• 🔥 https://github.com/TREXNEGRO/Security-Advisories/tree/main/CVE-2026-38528 · Exploit
• https://github.com/krayin/laravel-crm · Nota
• https://twitter.com/CVEnew/status/2045972417047404921 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-38528 · Nota de Segurança