CVE-2026-63111
Riassunto
di VulDB • 05/11/2026
SuiteCRM è un'applicazione software open-source per la gestione delle relazioni con i clienti (CRM) pronta per l'uso aziendale. Prima delle versioni 7.15.2 e 8.10.2, l'API del modulo V8 manca di autorizzazione a livello di modulo e consente a un utente con privilegi ridotti di creare record SchedulersJobs con valori target controllati dall'attaccante. Il flusso interessato inizia da /Api/V8/module e utilizza SchedulersJobs, target, cron.php e url:: per introdurre dati o stati di autenticazione controllati dall'attaccante nell'operazione sensibile alla sicurezza. Successivamente, cron.php esegue il lavoro in coda con privilegi di sistema, mentre l'obiettivo url:: effettua richieste lato server verso host interni o esterni, può seguire i redirect, può persistere come lavoro ricorrente e potrebbe esporre servizi interni. Questo problema è risolto nelle versioni 7.15.2 e 8.10.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.