CVE-2026-47168 in EspoCRM
Riassunto
di VulDB • 15/10/2026
EspoCRM è un'applicazione open source per la gestione delle relazioni con i clienti (CRM). Prima della versione 9.3.7, un amministratore autenticato può fornire dati di oggetti PHP serializzati creati ad hoc che vengono memorizzati nei parametri MassAction o Export in background e successivamente deserializzati dall'applicazione. I percorsi di deserializzazione non impongono restrizioni sulle classi consentite, permettendo l'istanziazione controllata dall'attaccante degli oggetti e l'esecuzione arbitraria di codice sul server. Questo problema è stato risolto nella versione 9.3.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.