CVE-2020-28328 in SuiteCRM

الملخص

بحسب VulDB • 08/08/2026

تُظهر SuiteCRM قبل الإصدار 7.11.17 ثغرة تسمح بتنفيذ الأكواد عن بُعد عبر إعداد اسم ملف السجل (Log File Name) في إعدادات النظام. وفي ظروف معينة تتضمن الاستيلاء على حساب المسؤول، يمكن أن يشير logger_file_name إلى ملف .php يتحكم فيه المهاجم تحت الجذر الرئيسي للموقع (web root).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 06/11/2020
• إفشاء: 07/11/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-164478
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.63267
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-28328
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-28328
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-28328/