SuiteCRM 注入漏洞

SuiteCRM是SuiteCRM（Suitecrm）团队的一个客户关系管理系统。 SuiteCRM存在注入漏洞，该漏洞源于SuiteCRM受到CSV 注入漏洞（公式注入）的影响。 低特权攻击者可以使用帐户模块在输入字段中注入有效载荷。 当管理员访问帐户模块以将数据导出为 CSV 文件并打开它时，将执行有效负载。 作为 CVE-2020-15301 的一部分，这没有得到正确修复，允许攻击者绕过安全措施。