CVE-2020-28328 in SuiteCRM
Resumen
por VulDB • 2026-08-23
SuiteCRM anterior a la versión 7.11.17 es vulnerable a ejecución remota de código (RCE) mediante el ajuste "Log File Name" en la configuración del sistema. En ciertas circunstancias que implican la toma de control de una cuenta de administrador, logger_file_name puede hacer referencia a un archivo .php controlado por el atacante bajo la raíz web.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.