CVE:CVE-2021-25960
CNNVD:CNNVD-202109-1885
SuiteCRM是SuiteCRM（Suitecrm）团队的一个客户关系管理系统。
SuiteCRM存在注入漏洞，该漏洞源于SuiteCRM受到CSV 注入漏洞（公式注入）的影响。 低特权攻击者可以使用帐户模块在输入字段中注入有效载荷。 当管理员访问帐户模块以将数据导出为 CSV 文件并打开它时，将执行有效负载。 作为 CVE-2020-15301 的一部分，这没有得到正确修复，允许攻击者绕过安全措施。
solution:Upgrade salesagility suitecrm to a higher version than 7.10.32,7.11.21,and avoid the version [7.10.29,7.10.32),[7.11.18,7.11.21)