CVE-2026-47168 in EspoCRM
요약
\~에 의해 VulDB • 2026. 10. 15.
EspoCRM는 오픈 소스 고객 관계 관리(CRM) 애플리케이션입니다. 버전 9.3.7 이전에서는 인증된 관리자 사용자가 배경 MassAction 또는 내보내기(Export) 매개변수에 저장되고 나중에 애플리케이션에 의해 역직렬화되는 조작된 직렬화된 PHP 객체 데이터를 제공할 수 있습니다. 역직렬화 경로에서 허용되는 클래스가 제한되지 않아 공격자가 제어하는 객체 인스턴스화와 서버에서의 임의 코드 실행이 가능합니다. 이 문제는 버전 9.3.7에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.