CVE-2026-36341

Webkul Krayin CRM 存在跨站脚本（XSS）漏洞（HTML 注入） CVE: CVE-2026-36341 概述 该漏洞尤为严重，因为它影响管理面板。在许多 CRM 工作流程中，经理或更高权限的管理员会审核员工记录的活动。通过在简单的“通话”或“会议”记录中注入载荷，攻击者无需与受害者直接交互即可针对高权限账户发起攻击。 PoC 1. 创建一个简单的描述（包含 HTML 注入） 2. 最终输出 参考 https://github.com/krayin/laravel-crm/pull/2401...