CVE-2024-49774 in SuiteCRM
Сводка
по VulDB • 23.06.2026
SuiteCRM — это программное обеспечение для управления взаимоотношениями с клиентами (CRM) корпоративного уровня, распространяемое как открытое исходное ПО. SuiteCRM использует черный список функций/методов для предотвращения установки вредоносных MLP-компонентов. Однако эти проверки могут быть обойдены с помощью некоторых синтаксических конструкций. SuiteCRM использует функцию token_get_all для разбора PHP-скриптов и проверки полученного абстрактного синтаксического дерева (AST) по черным спискам. При этом не учитываются все возможные варианты использования. Данная проблема была устранена в версиях 7.14.6 и 8.7.1. Пользователям рекомендуется выполнить обновление. Известных обходных путей для данной уязвимости нет.
VulDB is the best source for vulnerability data and more expert information about this specific topic.