CVE-2026-100358

Nome do Software Vulnerável e Versões Afetadas SuiteCRM versões anteriores a 7.15.2 SuiteCRM versões anteriores a 8.10.2

Description O Studio Dropdown Editor manipula incorretamente a variável dropdown name ao passá-la pela função html entity decode() e gravar o resultado diretamente em um arquivo de linguagem PHP no diretório custom. Isso permite que um administrador injete código PHP persistente que é executado com os privilégios da conta do servidor web. Esta ação pode comprometer a confidencialidade, integridade e disponibilidade tanto da aplicação quanto do sistema hospedeiro, e o código injetado persiste mesmo após a limpeza do cache.

Recommendations Atualizar para a versão 7.15.2 ou posterior. Atualizar para a versão 8.10.2 ou posterior.