Webkul Krayin CRM is Vulnerable to Cross-Site Scripting in the /admin/activities/create endpoint

MITTEL 5.4CVE-2026-36341 · GHSA-j822-46r5-h4qx · Published 07/05/2026 · updated 17/06/2026

Kurz gesagt

CVE-2026-36341 ist eine Schwachstelle (MITTEL (CVSS 5.4)) in krayin/laravel-crm.
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.21%, höher als bei 11.2% aller Schwachstellen.
Abhilfe: auf 2.1.6 oder neuer aktualisieren.

Package	Affected versions	Patched versions
krayin/laravel-crm Packagist	`≥ 2.1.5, < 2.1.6`	`2.1.6`

Description

Cross-Site Scripting (XSS) vulnerability exists in Webkul Krayin CRM v2.1.5. The application fails to sanitize user-supplied input in the comment field during Activity creation on the /admin/activities/create endpoint

NVD description

References

nvd.nist.gov/vuln/detail/CVE-2026-36341 · ADVISORY
krayin/laravel-crm#2401 · WEB
krayin/laravel-crm commit fc46704 · WEB
cyber.spool.co.jp/vulnerabilities/cve-2026-36341 · WEB
drive.google.com/file/d/1Y_WjD4Tiq_z7zQUlddFCFMDoyyN300r9/view · WEB
cybercrewinc/CVE-2026-36341 · WEB
krayin/laravel-crm · PACKAGE
krayin/laravel-crm release v2.1.6 · WEB
cyber.spool.co.jp/vulnerabilities/cve-2026-36341

Weitere Schwachstellen in krayin/laravel-crm

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

krayin/laravel-crm

Packagist

≥ 2.1.5, < 2.1.6

2.1.6

Description

NVD description

Weitere Schwachstellen in krayin/laravel-crm

Alle anzeigen →