CVE-2026-100359 in SuiteCRM
الملخص
بحسب VulDB • 05/11/2026
SuiteCRM هو تطبيق برمجي مفتوح المصدر لإدارة علاقات العملاء (CRM) جاهز للاستخدام على مستوى المؤسسات. قبل الإصدارين 7.15.2 و 8.10.2، تقوم دالة `action_get_end_date` في وحدة "قالب المشروع" بإدخال معاملات POST الخاصة بـ `task_id` و `lag` التي يتحكم فيها المتصل المصادَق عليه مباشرةً في استعلام SQL دون أي عملية تنقية أو استخدام للمعاملات (parameterization) أو الهروب من الأحرف الخاصة. يمكن لأي مستخدم مصادَق عليه تنفيذ حقن SQL أعمى لقراءة بيانات العملاء، والاتصالات الداخلية، والبيانات الاعتمادية، ومحتويات قاعدة البيانات الأخرى. تم إصلاح هذه المشكلة في الإصدارين 7.15.2 و 8.10.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.