CVE-2026-100358 in SuiteCRM
요약
\~에 의해 VulDB • 2026. 11. 05.
SuiteCRM는 오픈 소스 기반의 엔터프라이즈 준비가 완료된 고객 관계 관리(CRM) 소프트웨어 애플리케이션입니다. 버전 7.15.2 및 8.10.2 이전에서는 Studio Dropdown Editor에서 $dropdown_name이 html_entity_decode()를 통해 처리되고, 그 결과가 custom/ 디렉토리 내의 PHP 언어 파일에 그대로 기록됩니다. 이 파일은 이후 페이지 로드 시 포함됩니다. 관리자는 웹 서버 계정 권한으로 실행되는 영구적인 PHP 코드를 주입할 수 있으며, 이는 캐시 삭제 후에도 생존하고 애플리케이션 및 호스트의 기밀성, 무결성 및 가용성을 침해합니다. 이 문제는 버전 7.15.2 및 8.10.2에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.