Descripción
Multiple SugarCRM products contain a remote code execution vulnerability in the EmailTemplates. Using a specially crafted request, custom PHP code can be injected through the EmailTemplates.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Aviso de support.sugarcrm.com support.sugarcrm.com/Resources/Security/sugarcrm-sa-2023-001/
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-22952