CVE-2019-17317 in SugarCRM

Résumé

par VulDB • 04/06/2026

SugarCRM avant la version 8.0.4 et les versions 9.x antérieures à 9.0.2 sont vulnérables à une injection d'objets PHP (PHP Object Injection) dans le module UpgradeWizard par un utilisateur Administrateur.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/10/2019
• Modérer: accepté
• Entrée: VDB-143046
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.01395
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17317
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17317
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17317/