p PatchFirst

CVE-2026-36340

CVE-2026-36340

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue in Krayin CRM v.2.1.5 and fixed in v.2.1.6 allows a remote attacker to execute arbitrary code via the compose email function

CVSS 8.1 · Alta · EPSS 0,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • krayin/laravel-crm Packagist

    Versiones
    • 2.1.5
    • v2.1.5
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.1.5, < 2.1.6

    Actualiza a 2.1.6

Fuentes originales

Comprueba tu servidor →