CVE-2026-38526-PoC

CVE-2026-38526 | Krayin CRM v2.2.x प्रमाणित RCE - TinyMCE के माध्यम से असीमित PHP फ़ाइल अपलोड विवरण CVE-2026-38526 एक गंभीर प्रमाणित दूरस्थ कोड निष्पादन भेद्यता है जो Webkul Krayin CRM v2.2.x को प्रभावित करती है। यह भेद्यता TinyMCE मीडिया अपलोड एंडपॉइंट /admin/tinymce/upload में मौजूद है, जो अपलो...

PoC-CVE-2026-38526

CVE-2026-38526 - ثغرة رفع PHP في Krayin CRM لتنفيذ أوامر عن بُعد RCE أداة استغلال آلية لـ Krayin CRM ≤ 2.2.x. يستغل هذا السكربت ثغرة رفع ملفات غير مقيدة في نقطة نهاية TinyMCE /admin/tinymce/upload، ويتجاوز التحقق من نوع MIME عبر انتحال image/jpeg، ويرفع قشرة ويب PHP، وينفذ أوامر عشوائية بصلاحيات...

CVE-2026-38526-POC

CVE-2026-38526 - Krayin CRM RCE शोषण Krayin CRM ≤ 2.2.x - असीमित फ़ाइल अपलोड जो रिमोट कोड निष्पादन की ओर ले जाता है। यह PoC कमजोर TinyMCE अपलोड एंडपॉइंट /admin/tinymce/upload का शोषण करके एक PHP वेबशेल अपलोड करता है और सर्वर पर कमांड निष्पादन प्राप्त करता है। विशेषताएँ CSRF टोकन हैंडलिंग के साथ...

CVE-2026-82524

UnoPim before 2.1.5 contains an authenticated file upload vulnerability that allows authenticated administrators to upload arbitrary PHP files through the TinyMCE image upload endpoint due to missing file extension and MIME type validation. Attackers can upload a PHP web shell to the public stora...

CVE-2026-82524 UnoPim File Upload RCE via TinyMCE Image Upload Endpoint

UnoPim before 2.1.5 contains an authenticated file upload vulnerability that allows authenticated administrators to upload arbitrary PHP files through the TinyMCE image upload endpoint due to missing file extension and MIME type validation. Attackers can upload a PHP web shell to the public stora...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM PHP Upload RCE Automatisierter Exploit für Krayin CRM ≤ 2.2.x. Dieses Skript nutzt eine Schwachstelle für uneingeschränkten Dateiupload im TinyMCE-Endpunkt /admin/tinymce/upload aus, umgeht die MIME-Typ-Validierung durch Vortäuschung von image/jpeg, lädt eine...