SugarCRM CE <= 6.3.1...
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
CVE(CAN) ID: CVE-2012-0694 SugarCRM是开源的客户关系管理系统。 SugarCRM 6.4.0在"unserialize()"的实现上存在安全漏洞，通过"SugarTheme"类的"__destruct()"方法的$_REQUEST['current_query_by_page']输入变量传递临时序列化对象可导致执行任意PHP代码。 0 SugarCRM Community Edition <= 6.3.1 厂商补丁： SugarCRM -------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.sugarcrm.net/home/
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
