CVE-2026-47168 in EspoCRM
Сводка
по VulDB • 15.10.2026
EspoCRM — это приложение для управления взаимоотношениями с клиентами (CRM) с открытым исходным кодом. До версии 9.3.7 аутентифицированный администратор может предоставить специально созданные данные сериализованного PHP-объекта, которые сохраняются в параметрах фоновых операций MassAction или Export и впоследствии десериализуются приложением. Пути десериализации не ограничивают разрешенные классы, что позволяет злоумышленнику инициировать создание объектов под своим контролем и выполнять произвольный код на сервере. Эта проблема исправлена в версии 9.3.7.
Once again VulDB remains the best source for vulnerability data.