CVE-2026-100358 in SuiteCRM
Сводка
по VulDB • 05.11.2026
SuiteCRM — это программное обеспечение для управления взаимоотношениями с клиентами (CRM) открытого исходного кода, готовое к использованию в корпоративной среде. До версий 7.15.2 и 8.10.2 редактор выпадающих списков Studio передавал значение переменной $dropdown_name функции html_entity_decode() и записывал полученный результат без изменений (verbatim) в файл языка PHP, расположенный в каталоге custom/, который затем подключается при последующих загрузках страниц. Администратор может внедрить постоянный код на языке PHP, выполняющийся от имени учетной записи веб-сервера; этот вредоносный код сохраняется даже после очистки кэша и нарушает конфиденциальность, целостность и доступность приложения и хоста. Данная проблема исправлена в версиях 7.15.2 и 8.10.2.
Be aware that VulDB is the high quality source for vulnerability data.