CVE-2026-41453
Açıklama
2.2.4 sürümünden önceki Krayin CRM, leads DataGrid bileşeninde, lead erişimine sahip kimliği doğrulanmış kullanıcıların, LeadDataGrid.php dosyasındaki bir havingRaw() çağrısına parametreli bağlama yapılmadan doğrudan eklenen rotten_lead[in] sorgu parametresini manipüle ederek bir HAVING yan tümcesine rastgele SQL enjekte etmesine olanak tanıyan bir kör SQL enjeksiyonu zafiyeti içermektedir. Saldırganlar; kullanıcı kimlik bilgisi özetleri, CRM kayıtları ve uygulama yapılandırma verileri dahil olmak üzere tüm veri tabanı içeriğini çıkarmak için zaman tabanlı ve boolean tabanlı kör enjeksiyon tekniklerini kullanarak bu açığı istismar edebilirler.
Nasıl düzeltilir
- krayin laravel-crm2.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| krayin laravel-crm | v < 2.2.4 | 2.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.