CVE-2020-28328 in SuiteCRM
Zusammenfassung
von VulDB • 23.08.2026
In SuiteCRM vor Version 7.11.17 besteht eine Schwachstelle für Remote Code Execution (RCE) über die Einstellung „Log File Name“ in den Systemeinstellungen. Unter bestimmten Umständen, die mit der Übernahme eines Admin-Kontos einhergehen, kann logger_file_name auf eine vom Angreifer kontrollierte .php-Datei unter dem Webroot verweisen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.