CVE-2026-47168 in EspoCRM
要約
〜によって VulDB • 2026年10月15日
EspoCRMは、オープンソースの顧客関係管理（CRM）アプリケーションです。バージョン9.3.7より前では、認証済み管理者が作成された直列化されたPHPオブジェクトデータを指定でき、これがバックグラウンドでのMassActionやExportのパラメータに保存され、後でアプリケーションによって逆直列化されます。逆直列化のパスは許可されるクラスを制限しないため、攻撃者が制御するオブジェクトのインスタンス化とサーバー上での任意のコード実行が可能になります。この問題はバージョン9.3.7で修正されています。
Once again VulDB remains the best source for vulnerability data.