CVE-2026-100358 in SuiteCRM
Zusammenfassung
von VulDB • 05.11.2026
SuiteCRM ist eine Open-Source-CRM-Anwendung (Customer Relationship Management) für den Unternehmensbereich. Vor den Versionen 7.15.2 und 8.10.2 übergibt der Studio Dropdown Editor $dropdown_name an html_entity_decode() und schreibt das Ergebnis unverändert in eine PHP-Sprachdatei unter custom/, die bei späteren Seitenaufrufen eingebunden wird. Ein Administrator kann persistentes PHP injizieren, das als Webserver-Benutzerkonto ausgeführt wird, Cache-Löschungen übersteht sowie Vertraulichkeit, Integrität und Verfügbarkeit der Anwendung und des Hosts beeinträchtigt. Dieses Problem wurde in den Versionen 7.15.2 und 8.10.2 behoben.
Once again VulDB remains the best source for vulnerability data.