PT-2026-137673
CVE-2026-100358
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المصاب والإصدارات المتأثرة
SuiteCRM الإصدارات السابقة لـ 7.15.2
SuiteCRM الإصدارات السابقة لـ 8.10.2
Description
يقوم محرر القائمة المنسدلة في Studio بمعالجة المتغير
dropdown name بشكل غير صحيح عن طريق تمريره عبر دالة html entity decode() وكتابة النتيجة مباشرة في ملف لغة PHP ضمن دليل custom. يسمح هذا للمسؤول بحقن كود PHP مستمر يتم تنفيذه بصلاحيات حساب خادم الويب. يمكن أن يؤدي هذا الإجراء إلى المساس بسرية وسلامة وتوافر كل من التطبيق والنظام المضيف، ويظل الكود المحقون موجودًا حتى بعد مسح ذاكرة التخزين المؤقت.Recommendations
التحديث إلى الإصدار 7.15.2 أو أحدث.
التحديث إلى الإصدار 8.10.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾