Описание
Suite CRM version 7.14.2 allows including local php files. This is possible
because the application is vulnerable to LFI.
Ссылки
- ExploitVendor Advisory
- Product
- ExploitVendor Advisory
- Product
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:salesagility:suitecrm:7.14.2:*:*:*:*:*:*:*
EPSS
Процентиль: 54%
0.00312
Низкий
9.9 Critical
CVSS3
8.8 High
CVSS3
Дефекты
CWE-434
Связанные уязвимости
CVSS3: 9.9
github
почти 2 года назад
Suite CRM version 7.14.2 allows including local php files. This is possible because the application is vulnerable to LFI.
CVSS3: 9.9
fstec
около 2 лет назад
Уязвимость системы управления взаимоотношениями с клиентами SuiteCRM, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю запускать или открывать файлы на веб-сервере, не имея к ним прав доступа
EPSS
Процентиль: 54%
0.00312
Низкий
9.9 Critical
CVSS3
8.8 High
CVSS3
Дефекты
CWE-434