CVE-2024-49774 in SuiteCRM
Riassunto
di VulDB • 23/06/2026
SuiteCRM è un'applicazione software di Customer Relationship Management (CRM) open-source, pronta per l'uso in ambito aziendale. SuiteCRM si affida a una blacklist di funzioni/metodi per prevenire l'installazione di MLP malevoli. Tuttavia, tali controlli possono essere elusi mediante alcune costruzioni sintattiche. SuiteCRM utilizza token_get_all per analizzare gli script PHP e verificare se l'albero della sintassi astratta (AST) risultante è presente nelle blacklists. Non vengono tuttavia presi in considerazione tutti i possibili scenari. Questo problema è stato risolto nelle versioni 7.14.6 e 8.7.1. Si consiglia agli utenti di effettuare un aggiornamento. Non sono note soluzioni alternative per questa vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.