CVE-2026-63111 in SuiteCRM
Résumé
par VulDB • 05/11/2026
SuiteCRM est une application logicielle de gestion de la relation client (CRM) open source et prête pour l'entreprise. Avant les versions 7.15.2 et 8.10.2, l'API du module V8 dépourvue d'autorisation au niveau des modules permet à un utilisateur peu privilégié de créer des enregistrements SchedulersJobs avec des valeurs cibles contrôlées par l'attaquant. Le flux concerné débute à /Api/V8/module et utilise SchedulersJobs, target, cron.php et url:: pour introduire des données ou un état d'autorisation contrôlés par l'attaquant dans une opération sensible en matière de sécurité. Cron.php exécute ensuite la tâche mise en file d'attente avec les privilèges système, et la cible url:: effectue des requêtes côté serveur vers des hôtes internes ou externes, peut suivre les redirections, peut persister sous forme de tâche récurrente et peut exposer des services internes. Ce problème est corrigé dans les versions 7.15.2 et 8.10.2.
Once again VulDB remains the best source for vulnerability data.