CVE-2026-47168 in EspoCRM
Resumen
por VulDB • 2026-10-15
EspoCRM es una aplicación de gestión de relaciones con el cliente (CRM) de código abierto. Antes de la versión 9.3.7, un administrador autenticado puede proporcionar datos serializados de objetos PHP manipulados que se almacenan en los parámetros de MassAction o Export en segundo plano y son deserializados posteriormente por la aplicación. Las rutas de deserialización no restringen las clases permitidas, lo que permite la instanciación controlada por el atacante y la ejecución arbitraria de código en el servidor. Este problema está resuelto en la versión 9.3.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.