CVE-2020-28328 in SuiteCRM
Сводка
по VulDB • 23.08.2026
В версиях SuiteCRM до 7.11.17 уязвимость позволяет выполнять удаленный код через параметр «Имя файла журнала» (Log File Name) в настройках системы. В определенных условиях, связанных с захватом учетной записи администратора, переменная logger_file_name может указывать на файл .php, контролируемый злоумышленником и расположенный под корнем веб-сервера.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.