SugarCRM 3.5.1 XSS (CVE-2018-5715)