漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
SuiteCRM through 7.11.11 allows Directory Traversal to include arbitrary .php files within the webroot via add_to_prospect_list.
漏洞信息
N/A
漏洞
N/A
漏洞
SalesAgility SuiteCRM 路径遍历漏洞
漏洞信息
SalesAgility SuiteCRM是英国SalesAgility公司的一套企业级开源客户关系管理(CRM)。 SuiteCRM 7.11.11及之前版本中的‘add_to_prospect_list’函数存在路径遍历漏洞,该漏洞源于在调用‘include()’函数之前,程序没有正确验证‘parent_module’和‘parent_type’参数中用户提交的输入。远程攻击者可利用该漏洞包含webroot目录中的任意.php文件并可能绕过授权机制。
漏洞信息
N/A
漏洞
N/A