CVE-2026-41453

Nome do Software Vulnerável e Versões Afetadas Krayin CRM versões anteriores a 2.2.4

Description Usuários autenticados com acesso a leads podem realizar uma injeção de SQL cega no DataGrid de leads. O problema ocorre quando o parâmetro de consulta rotten lead[in] é concatenado sem vinculação parametrizada diretamente em uma chamada da função havingRaw() no arquivo LeadDataGrid.php. Isso permite que invasores utilizem técnicas de injeção cega baseadas em tempo e booleanos para extrair informações sensíveis do banco de dados, como hashes de credenciais de usuário, registros de CRM e dados de configuração do aplicativo.

Recommendations Atualize o Krayin CRM para a versão 2.2.4 ou posterior.