Salesagility

Suite CRM

103 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8

CVE-2021-25960

  • EPSS 0.53%
  • Veröffentlicht 29.09.2021 14:15:07
  • Zuletzt bearbeitet 21.11.2024 05:55:40

In “SuiteCRM” application, v7.11.18 through v7.11.19 and v7.10.29 through v7.10.31 are affected by “CSV Injection” vulnerability (Formula Injection). A low privileged attacker can use accounts module to inject payloads in the input fields. When an ad...

6.1

CVE-2021-39267

Exploit
  • EPSS 0.72%
  • Veröffentlicht 18.08.2021 01:15:06
  • Zuletzt bearbeitet 21.11.2024 06:19:04

Persistent cross-site scripting (XSS) in the web interface of SuiteCRM before 7.11.19 allows a remote attacker to introduce arbitrary JavaScript via a Content-Type Filter bypass to upload malicious files. This occurs because text/html is blocked, but...

6.1

CVE-2021-39268

Exploit
  • EPSS 0.41%
  • Veröffentlicht 18.08.2021 01:15:06
  • Zuletzt bearbeitet 21.11.2024 06:19:04

Persistent cross-site scripting (XSS) in the web interface of SuiteCRM before 7.11.19 allows a remote attacker to introduce arbitrary JavaScript via malicious SVG files. This occurs because the clean_file_output protection mechanism can be bypassed.

5.4

CVE-2021-31792

Exploit
  • EPSS 0.38%
  • Veröffentlicht 30.04.2021 22:15:07
  • Zuletzt bearbeitet 21.11.2024 06:06:13

XSS in the client account page in SuiteCRM before 7.11.19 allows an attacker to inject JavaScript via the name field

5.4

CVE-2020-14208

  • EPSS 0.15%
  • Veröffentlicht 18.11.2020 22:15:11
  • Zuletzt bearbeitet 21.11.2024 05:02:52

SuiteCRM 7.11.13 is affected by stored Cross-Site Scripting (XSS) in the Documents preview functionality. This vulnerability could allow remote authenticated attackers to inject arbitrary web script or HTML.

6.1

CVE-2020-15300

Exploit
  • EPSS 0.29%
  • Veröffentlicht 18.11.2020 22:15:11
  • Zuletzt bearbeitet 21.11.2024 05:05:16

SuiteCRM through 7.11.13 has an Open Redirect in the Documents module via a crafted SVG document.

7.8

CVE-2020-15301

  • EPSS 0.27%
  • Veröffentlicht 18.11.2020 21:15:11
  • Zuletzt bearbeitet 21.11.2024 05:05:16

SuiteCRM through 7.11.13 allows CSV Injection via registration fields in the Accounts, Contacts, Opportunities, and Leads modules. These fields are mishandled during a Download Import File Template operation.

9

CVE-2020-28328

Exploit
  • EPSS 49.53%
  • Veröffentlicht 06.11.2020 19:15:14
  • Zuletzt bearbeitet 21.11.2024 05:22:35

SuiteCRM before 7.11.17 is vulnerable to remote code execution via the system settings Log File Name setting. In certain circumstances involving admin account takeover, logger_file_name can refer to an attacker-controlled .php file under the web root...

5.3

CVE-2019-18782

  • EPSS 0.21%
  • Veröffentlicht 20.03.2020 01:15:24
  • Zuletzt bearbeitet 21.11.2024 04:33:33

SuiteCRM 7.10.x prior to 7.10.21 and 7.11.x prior to 7.11.9 does not correctly implement the .htaccess protection mechanism.

7.5

CVE-2020-8787

  • EPSS 0.21%
  • Veröffentlicht 16.03.2020 22:15:15
  • Zuletzt bearbeitet 21.11.2024 05:39:26

SuiteCRM 7.10.x versions prior to 7.10.23 and 7.11.x versions prior to 7.11.11 allow for an invalid Bean ID to be submitted.