Suitecrm · Suitecrm · CVE-2021-41597
**Nome do software vulnerável e versões afetadas**
Versões 7.11.21 e anteriores do SuiteCRM
**Descrição**
A falha permite a execução remota de código por meio da funcionalidade UpgradeWizard caso um arquivo PHP esteja incluído em um arquivo ZIP. Isso é possibilitado por uma vulnerabilidade CSRF.
**Recomendações**
Para as versões 7.11.21 e anteriores, atualize para uma versão que contenha uma correção para este problema, a fim de impedir a execução remota de código. Como solução temporária, considere restringir o acesso à funcionalidade UpgradeWizard até que um patch esteja disponível.