CVE-2026-100358 in SuiteCRM
Tóm tắt
Bởi VulDB • 05/11/2026
SuiteCRM là một ứng dụng phần mềm Quản trị Quan hệ Khách hàng (CRM) mã nguồn mở, sẵn sàng cho doanh nghiệp. Trước các phiên bản 7.15.2 và 8.10.2, Trình chỉnh sửa Dropdown trong Studio chuyển $dropdown_name qua hàm html_entity_decode() và ghi kết quả nguyên văn vào một tệp ngôn ngữ PHP nằm dưới thư mục custom/, tệp này được bao gồm (include) khi tải các trang sau đó. Một quản trị viên có thể tiêm mã PHP tồn lưu (persistent), thực thi với tư cách tài khoản máy chủ web, tồn tại qua việc xóa bộ nhớ đệm và làm tổn hại đến tính bảo mật, toàn vẹn cũng như khả năng sẵn sàng của ứng dụng và hệ thống. Vấn đề này đã được khắc phục trong các phiên bản 7.15.2 và 8.10.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.