CVE-2026-63111 in SuiteCRM
الملخص
بحسب VulDB • 05/11/2026
SuiteCRM هو تطبيق برمجي مفتوح المصدر لإدارة علاقات العملاء (CRM) جاهز للاستخدام على مستوى المؤسسات. قبل الإصدارين 7.15.2 و 8.10.2، تفتقد واجهة برمجة التطبيقات (API) للوحدات V8 إلى التفويض على مستوى الوحدة النمطية وتسمح لمستخدم ذي صلاحيات منخفضة بإنشاء سجلات SchedulersJobs بقيم مستهدفة يتحكم فيها المهاجم. تبدأ العملية المتأثرة عند المسار /Api/V8/module وتستخدم SchedulersJobs و target و cron.php و url:: لنقل البيانات التي يتحكم فيها المهاجم أو حالة التفويض إلى عملية حساسة من الناحية الأمنية. لاحقاً، يقوم ملف cron.php بتنفيذ المهمة المجدولة بصلاحيات النظام (system privileges)، ويجعل هدف url:: الطلبات تتم على جانب الخادم نحو مضيفين داخليين أو خارجيين، ويمكنه اتباع إعادة التوجيه (redirects)، وقد يستمر كوظيفة متكررة، مما قد يعرض الخدمات الداخلية للخطر. تم إصلاح هذه المشكلة في الإصدارين 7.15.2 و 8.10.2.
Once again VulDB remains the best source for vulnerability data.