CVE-2026-38526

CVE-2026-38526 - Krayin CRM PHP Upload RCE أداة استغلال آلية لـ Krayin CRM ≤ 2.2.x. يستغل هذا السكربت ثغرة رفع ملفات غير مقيدة في نقطة نهاية TinyMCE /admin/tinymce/upload، ويتجاوز التحقق من نوع MIME عبر انتحال image/jpeg، ويرفع ويب شيل PHP، وينفّذ أوامر عشوائية بصلاحيات خادم الويب. تفاصيل الثغرة...

PoC-CVE-2026-38526

CVE-2026-38526 - ثغرة رفع PHP في Krayin CRM لتنفيذ أوامر عن بُعد RCE أداة استغلال آلية لـ Krayin CRM ≤ 2.2.x. يستغل هذا السكربت ثغرة رفع ملفات غير مقيدة في نقطة نهاية TinyMCE /admin/tinymce/upload، ويتجاوز التحقق من نوع MIME عبر انتحال image/jpeg، ويرفع قشرة ويب PHP، وينفذ أوامر عشوائية بصلاحيات...

CVE-2026-38526-PoC

CVE-2026-38526 | Krayin CRM v2.2.x - RCE مُصادَق عليه - رفع ملفات PHP غير مُقيَّد عبر TinyMCE الوصف تُمثّل CVE-2026-38526 ثغرة حرجة لتنفيذ أوامر عن بُعد RCE بعد المصادقة، وتؤثر على Webkul Krayin CRM الإصدار v2.2.x. توجد الثغرة في نقطة رفع ملفات الوسائط الخاصة بـ TinyMCE /admin/tinymce/upload، وال...

CVE-2026-38526-POC

CVE-2026-38526 - أداة استغلال RCE في Krayin CRM Krayin CRM ≤ 2.2.x - رفع ملف غير مقيد يؤدي إلى تنفيذ كود عن بُعد. يستغل هذا الإثبات المفاهيمي PoC نقطة نهاية رفع TinyMCE الضعيفة /admin/tinymce/upload لرفع قشرة ويب PHP وتحقيق تنفيذ الأوامر على الخادم. الميزات تسجيل دخول تلقائي كامل مع معالجة رمز CS...