Krayin CRM allows a remote attacker to execute arbitrary code via compose email function

高 8.1CVE-2026-36340 · GHSA-32px-ccfx-cxq3 · 30/04/2026 公開 · 17/06/2026 更新

要点

パッケージ	影響を受けるバージョン	修正済みバージョン
krayin/laravel-crm Packagist	`≥ 2.1.5, < 2.1.6`	`2.1.6`

An issue in Krayin CRM v.2.1.5, which was fixed in v.2.1.6 allows a remote attacker to execute arbitrary code via the compose email function.

NVD の説明

An issue in Krayin CRM v.2.1.5 and fixed in v.2.1.6 allows a remote attacker to execute arbitrary code via the compose email function

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

パッケージ

影響を受けるバージョン

修正済みバージョン

Packagist

≥ 2.1.5, < 2.1.6

2.1.6

krayin/laravel-crm のその他の脆弱性

すべて見る →