CVE-2026-29107 in SuiteCRM
Riassunto
di VulDB • 19/06/2026
SuiteCRM è un'applicazione software di Customer Relationship Management (CRM) open-source e pronta per l'uso aziendale. Prima delle versioni 7.15.1 e 8.9.3, era possibile creare modelli PDF con tag `<img>`. Quando un PDF viene esportato utilizzando questo modello, il contenuto (ad esempio, `<img src=http://{burp_collaborator_url}>`) viene elaborato lato server, generando così una richiesta proveniente dal server che risulta in Server-Side Request Forgery. Le versioni 7.15.1 e 8.9.3 risolvono la vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.