CVE-2024-41505

CVE-2024-41505 CVE: CVE-2024-41505 البرنامج: Jetimob Plataforma Imobiliaria CRM/ERP/CMS الإصدار: 20240627-0 الثغرة: Stored Cross-Site Scripting XSS الوصف: ثغرة XSS مخزنة في قسم "Pessoas" عبر حقل "Profissão" عند إنشاء أو تعديل شخص طبيعي. ثم يتم تنفيذها عند تحميل ملف الشخص الذي يحتوي على الحمولة...

PoC-CVE-2026-38526

CVE-2026-38526 - Krayin CRM RCE par téléversement PHP Exploit automatisé pour Krayin CRM ≤ 2.2.x. Ce script exploite une vulnérabilité de téléversement de fichiers sans restriction dans le point de terminaison TinyMCE /admin/tinymce/upload, contourne la validation du type MIME en usurpant...

CVE-2025-3568

CVE-2025-3568 विशेषाधिकार वृद्धि दुर्भावनापूर्ण SVG फ़ाइल के माध्यम से सारांश एक सुरक्षा भेद्यता Krayin CRM 2.1.0 में पहचानी गई है जो एक निम्न-विशेषाधिकार प्राप्त उपयोगकर्ता को प्रशासक को एक दुर्भावनापूर्ण SVG फ़ाइल खोलने के लिए बरगला कर विशेषाधिकार बढ़ाने की अनुमति देती है। यह शोषण क्रॉस-साइट...

CVE-2023-46304

CVE-2023-46304 VTiger ओपन सोर्स CRM v7.5 में प्रमाणित रिमोट कोड निष्पादन सारांश VTiger CRM ओपन सोर्स संस्करण 7.5.0 के वर्तमान रिलीज़ में Users मॉड्यूल में एक भेद्यता मौजूद है, जो एक प्रमाणित हमलावर को config.inc.php में मनमाना PHP कोड लिखने और निष्पादित करने की अनुमति देती है। शोषण विवरण जब कोई...

CVE-2019-9745

Автор: Arn Vollebregt Введение Творческий подход лежит в основе тестирования на проникновение, что делает нашу работу интересной. Однако одной из ловушек является склонность к «переусложнению» сценариев атак и сосредоточению исключительно на ошибках условиях ошибок. Дефекты непредусмотренное...

The vulnerability of the platform for creating individual web applications in CRM involves a lack of measures to protect the SQL query structure, allowing attackers to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the platform for creating individual web applications in CRM involves the failure to take measures to protect the SQL query structure. Exploiting this vulnerability allows a malicious actor to compromise the confidentiality, integrity, and accessibility of the protected...

The vulnerability of the platform for creating individual web applications in CRM. The leader involved in this issue faces unlimited distribution of resources, allowing attackers to compromise the accessibility of protected information.

The vulnerability of the platform for creating individual web applications in CRM involves unlimited distribution of resources. Exploiting this vulnerability can allow a malicious actor to compromise the accessibility of protected information...

The vulnerability of the platform for creating individual web applications in CRM systems is related to deficiencies in authentication procedures. This allows attackers to bypass existing security mechanisms and gain unauthorized access to protected information.

The vulnerability of the platform for creating individual web applications in CRM systems is related to deficiencies in authentication procedures. Exploiting this vulnerability could allow attackers, operating remotely, to circumvent existing security mechanisms and gain unauthorized access to...

The vulnerability of the platform for creating individual web applications in CRM involves an incorrect restriction on the path to the catalog, allowing attackers to delete arbitrary files.

The vulnerability of the platform for creating individual web applications in CRM involves incorrect restrictions on the path to the catalog. Exploiting this vulnerability could allow a malicious actor to delete arbitrary files remotely...

CVE-2023-38891

CVE-2023-38891 VTiger Open Source CRM v7.5 में प्रमाणित SQL इंजेक्शन भेद्यता द्वारा खोजा गया: जैकब इलियट 07/13/23 सारांश VTiger CRM v7.5.0 के रिपोर्ट मॉड्यूल में, रिपोर्ट के लिए चयनित फ़ील्ड्स की जाँच अपर्याप्त है, जो संग्रहीत की जाती हैं और बाद में रिपोर्ट चलाए जाने पर दूसरे-क्रम SQL इंजेक्शन के...

CVE-2026-38526-KrayinCRM-RCE

CVE-2026-38526 - Krayin CRM RCE infrar3d द्वारा शोषण किया गया यह एक रिमोट कोड एक्सीक्यूशन RCE प्रूफ-ऑफ-कॉन्सेप्ट है जो विशेष रूप से Krayin CRM v2.2.x के लिए डिज़ाइन किया गया है, जो एक ओपन-सोर्स कस्टमर रिलेशनशिप मैनेजमेंट सिस्टम है। यह स्क्रिप्ट CRM के प्रशासनिक इंटरफ़ेस में फ़ाइल अपलोड कमज़ोरी का...

CVE-2026-38526-POC

CVE-2026-38526 - Krayin CRM RCE शोषण Krayin CRM ≤ 2.2.x - असीमित फ़ाइल अपलोड जो रिमोट कोड निष्पादन की ओर ले जाता है। यह PoC कमजोर TinyMCE अपलोड एंडपॉइंट /admin/tinymce/upload का शोषण करके एक PHP वेबशेल अपलोड करता है और सर्वर पर कमांड निष्पादन प्राप्त करता है। विशेषताएँ CSRF टोकन हैंडलिंग के साथ...

CVE-2025-60374

CVE-2025-60374 CVE-2025-60374: ثغرة تخزين البرمجة النصية عبر المواقع XSS في روبوت دردشة Perfex CRM ⚠️ نشرة أمنية ثغرة حرجة من نوع تخزين البرمجة النصية عبر المواقع في ميزة روبوت الدردشة في Perfex CRM 📋 نظرة عامة تسمح ثغرة تخزين البرمجة النصية عبر المواقع XSS في مكوّن روبوت الدردشة في Perfex CRM، قب...

CVE-2024-39304

الوصف هذا السكريبت هو إثبات مفهوم PoC لـ CVE-2024-39304، حيث يمكن حدوث SQLi بسبب نقص التعقيم في مشروع ChurchCRM. الاستخدام python3 CVE-2024-39304.py -u -p -b -v مثال: python3 CVE-2024-39304.py -u FirstLast -p Password123 -b http://localhost/churchcrm -v الروابط...

Vtiger CRM v7.2.0 - Directory Listing

Vtiger CRM v7.2.0 contains a directory traversal vulnerability caused by improper access controls in /libraries and /layout directories, letting attackers display hidden files and list directories, exploit requires no authentication. id: CVE-2020-19363 info: name: Vtiger CRM v7.2.0 - Directory...

CRM Perks Forms <= 1.1.4 - SQL Injection

CRM Perks CRM Perks Forms affected versions 1.1.4 and earlier contains a SQL injection caused by improper neutralization of special elements used in an SQL command, letting attackers execute arbitrary SQL commands, exploit requires user interaction. id: CVE-2024-30498 info: name: CRM Perks Forms ...

CRM Perks Forms < 1.1.1 - Cross Site Scripting

The plugin does not sanitise and escape some parameters from a sample file before outputting them back in the page, leading to Reflected Cross-Site Scripting id: CVE-2022-38467 info: name: CRM Perks Forms 1.1.1 - Cross Site Scripting author: r3Y3r53 severity: medium description: | The plugin does...

CVE-2022-43271

CVE-2022-43271 البرمجة النصية عبر المواقع المخزنة XSS المنتج: Move CRM https://inhabit.com.au/Move-Real-Estate-CRM-Software تاريخ الاكتشاف: 2/8/2022 تاريخ الإصلاح: 4/8/2022 الإصدار المتأثر: version 4, build 260 الإصدار المُصلَح: version 4, build 261 الوصف: تم اكتشاف الثغرة في 'إعدادات الموظفين' ف...

CVE-2018-2380

CVE-2018-2380 CVSS v3 बेस स्कोर: 6.6/10 SAP NetWeaver AS JAVA CRM पर लॉग इंजेक्शन के माध्यम से रिमोट कमांड निष्पादन का PoC स्क्रिप्ट उपयोग उदाहरण root@kitploit: python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true जहाँ...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM RCE विवरण Krayin CRM v2.2.x में एक गंभीर भेद्यता के लिए PoC स्क्रिप्ट, जो असीमित फ़ाइल अपलोड के माध्यम से प्रमाणित RCE की अनुमति देती है। उपयोग root@kitploit: वेब शेल python3 exploit.py -u http://target.com -e [email protected] -p password123 रिवर्स शेल python3...