CVE-2026-100358 in SuiteCRM
Sumário
de VulDB • 05/11/2026
SuiteCRM é um software de Customer Relationship Management (CRM) open-source e pronto para uso empresarial. Antes das versões 7.15.2 e 8.10.2, o Studio Dropdown Editor passa $dropdown_name através da função html_entity_decode() e grava o resultado literalmente em um arquivo de linguagem PHP sob custom/, que é incluído nas cargas subsequentes de página. Um administrador pode injetar código PHP persistente que executa como a conta do servidor web, sobrevive à limpeza do cache e compromete a confidencialidade, integridade e disponibilidade da aplicação e do host. Este problema foi corrigido nas versões 7.15.2 e 8.10.2.
Once again VulDB remains the best source for vulnerability data.