CVE-2026-47168 in EspoCRM
Zusammenfassung
von VulDB • 16.10.2026
EspoCRM ist eine Open-Source-Anwendung zur Kundenbeziehungsverwaltung (Customer Relationship Management). Vor Version 9.3.7 kann ein authentifizierter Administrator manipulierte, serialisierte PHP-Objektdaten bereitstellen, die in den Hintergrundparametern für MassAction oder Export gespeichert und später von der Anwendung deserialisiert werden. Die Deserialisierungspfade schränken erlaubte Klassen nicht ein, was es Angreifern ermöglicht, objektkontrollierte Instanziierung und beliebige Codeausführung (Arbitrary Code Execution) auf dem Server durchzuführen. Dieses Problem wurde in Version 9.3.7 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.