Към съдържанието
Търсене

CVE-2026-29105: SuiteCRM, пренасочване към чужд адрес

5.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

SuiteCRM is an open-source, enterprise-ready Customer Relationship Management (CRM) software application. Prior to versions 7.15.1 and 8.9.3, SuiteCRM contains an unauthenticated open redirect vulnerability in the WebToLead capture functionality. A user-supplied POST parameter is used as a redirect destination without validation, allowing attackers to redirect victims to arbitrary external websites. This vulnerability allows attackers to abuse the trusted SuiteCRM domain for phishing and social engineering attacks by redirecting users to malicious external websites. Versions 7.15.1 and 8.9.3 patch the issue.

Засегнати продукти

  • SuiteCRM SuiteCRM: < 7.15.1; >= 8.0.0, < 8.9.3

Вид слабост

История

  • 19 март 2026 Публикувано

Други уязвимости в SuiteCRM SuiteCRM

Първоизточници

CVE-2026-29105: SuiteCRM, пренасочване към чужд адрес | freedomonline.bg