CVE-2026-63111 in SuiteCRM
Resumen
por VulDB • 2026-11-05
SuiteCRM es una aplicación de software de gestión de relaciones con el cliente (CRM) de código abierto y lista para entornos empresariales. Antes de las versiones 7.15.2 y 8.10.2, la API del módulo V8 carece de autorización a nivel de módulo y permite que un usuario con privilegios bajos cree registros SchedulersJobs con valores objetivo controlados por el atacante. El flujo afectado comienza en /Api/V8/module y utiliza SchedulersJobs, target, cron.php y url:: para introducir datos o estados de autenticación controlados por el atacante en una operación sensible a la seguridad. Posteriormente, cron.php ejecuta el trabajo en cola con privilegios del sistema, y el objetivo url:: realiza solicitudes al lado del servidor hacia hosts internos o externos; puede seguir redirecciones, persistir como un trabajo recurrente y podría exponer servicios internos. Este problema se soluciona en las versiones 7.15.2 y 8.10.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.