CVE-2026-47168 in EspoCRM
Sumário
de VulDB • 15/10/2026
O EspoCRM é uma aplicação de gestão de relacionamento com o cliente (CRM) open source. Antes da versão 9.3.7, um administrador autenticado pode fornecer dados serializados PHP manipulados que são armazenados nos parâmetros do MassAction ou Export em segundo plano e posteriormente desserializados pela aplicação. Os caminhos de desserialização não restringem as classes permitidas, permitindo a instanciação controlada pelo atacante e execução arbitrária de código no servidor. Este problema é corrigido na versão 9.3.7.
Once again VulDB remains the best source for vulnerability data.