Vulnerabilidades de Sugarcrm
CVEs publicadas que afetam produtos de Sugarcrm: 1 registro(s), com severidade, exploração e correções.
CVE-2023-22952
Alta · 8.8
KEV Urgente · 72 Exploit público CWE-20 11/01/2023
Multiple SugarCRM Products Remote Code Execution Vulnerability
In SugarCRM before 12.0. Hotfix 91155, a crafted request can inject custom PHP code through the EmailTemplates because of missing input validation.