CVE-2024-49774 in SuiteCRM
要約
〜によって VulDB • 2026年06月23日
SuiteCRMは、オープンソースでエンタープライズ対応の顧客関係管理（CRM）ソフトウェアアプリケーションです。SuiteCRMは、悪意のあるMLPのインストールを防ぐために関数/メソッドのブラックリストを利用しています。しかし、このチェックはいくつかの構文構成によって回避可能です。SuiteCRMはtoken_get_allを使用してPHPスクリプトを解析し、生成されたAST（抽象構文木）をブラックリストと照合します。ただし、すべてのシナリオが考慮されているわけではありません。本問題はバージョン7.14.6および8.7.1で修正されています。ユーザーにはアップグレードを推奨します。この脆弱性に対する既知の回避策はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.