CVE:CVE-2023-3627
CNNVD:CNNVD-202307-780
SuiteCRM是SuiteCRM团队的一个客户关系管理系统。
salesagility suitecrm-core 8.3.1之前版本存在跨站请求伪造漏洞，该漏洞源于saveRecord或createProcess 查询在可以 Graphql 中使用，攻击者利用该漏洞可以绕过现有的跨站请求伪造保护。
solution:Upgrade salesagility suitecrm to a higher version than 8.3.1,and avoid the version (,8.3.1)