PT-2026-36081 · Webkul · Krayin Crm

Publicado 2026-04-30 · Atualizado 2026-05-07 · CVE-2026-36341

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Webkul Krayin CRM versão 2.1.5

Descrição Um problema de Cross-Site Scripting (XSS) ocorre devido à sanitização inadequada de entradas fornecidas pelo usuário no campo de comentário durante a criação de atividades. Isso permite a injeção de HTML através do endpoint "/admin/activities/create" utilizando a variável comment.

Recomendações Atualize o Webkul Krayin CRM para uma versão posterior à 2.1.5. Como medida paliativa temporária, restrinja o acesso ao endpoint "/admin/activities/create" ou evite inserir dados não confiáveis no campo comment.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-36341

GHSA-J822-46R5-H4QX

Produtos afetados

Krayin Crm

Referências · 10

• 🔥 https://github.com/cybercrewinc/CVE-2026-36341 · Exploit
• 🔥 https://cyber.spool.co.jp/vulnerabilities/cve-2026-36341 · Exploit
• https://github.com/krayin/laravel-crm/releases/tag/v2.1.6 · Nota
• https://github.com/krayin/laravel-crm · Nota
• https://github.com/krayin/laravel-crm/commit/fc467040de21803cb2b67c2229d2dfcf731d2d3e · Nota
• https://github.com/krayin/laravel-crm/pull/2401 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-36341 · Nota de Segurança
• https://drive.google.com/file/d/1Y_WjD4Tiq_z7zQUlddFCFMDoyyN300r9/view · Nota
• https://twitter.com/VulmonFeeds/status/2049703418726432826 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-j822-46r5-h4qx · Aviso do Fabricante