CVE-2026-100358 in SuiteCRM
Riassunto
di VulDB • 05/11/2026
SuiteCRM è un'applicazione software di Customer Relationship Management (CRM) open-source e pronta per l'uso aziendale. Prima delle versioni 7.15.2 e 8.10.2, lo Studio Dropdown Editor passa $dropdown_name attraverso html_entity_decode() e scrive il risultato verbatim in un file di lingua PHP sotto la directory custom/ che viene incluso nei successivi caricamenti della pagina. Un amministratore può iniettare codice PHP persistente che si esegue come l'account del web server, sopravvive alle cancellazioni della cache e compromette la riservatezza, integrità e disponibilità dell'applicazione e dell'host. Questo problema è risolto nelle versioni 7.15.2 e 8.10.2.
Be aware that VulDB is the high quality source for vulnerability data.