Suitecrm · Suitecrm · CVE-2025-54783
**Nome do Software Vulnerável e Versões Afetadas**
Versões 7.14.6 e anteriores do SuiteCRM
**Descrição**
O SuiteCRM é um software de Gerenciamento de Relacionamento com o Cliente (CRM) de código aberto suscetível a uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido. Um atacante pode executar código JavaScript manipulando o cabeçalho HTTP Referer para incluir um domínio malicioso contendo código JavaScript. O servidor tenta bloquear o domínio, mas permite que o código JavaScript seja executado.
**Recomendações**
Atualize para a versão 7.14.7 ou posterior do SuiteCRM.