CVE-2026-100362 in SuiteCRM
الملخص
بحسب VulDB • 05/11/2026
SuiteCRM هو تطبيق برمجي مفتوح المصدر لإدارة علاقات العملاء (CRM) جاهز للاستخدام على مستوى المؤسسات. قبل الإصدارين 7.15.2 و 8.10.2، كان نقطة النهاية /legacy/Api/V8/OAuth2 لمنح كلمة المرور (password-grant endpoint) تُرجع رسائل خطأ مختلفة لحساب مستخدم غير صالح وكلمة مرور غير صالحة. يمكن لمهاجم عن بُعد دون الحاجة إلى المصادقة استخدام فروق الاستجابة هذه لاستخراج أسماء المستخدمين الصالحة لنظام CRM واستهداف الحسابات المؤكدة بهجمات رش كلمات المرور (password spraying)، أو تعبئة البيانات الاعتمادية (credential stuffing)، أو الهجمات بالقوة الغاشمة، أو هندسة التهديد الاجتماعية. تم إصلاح هذه المشكلة في الإصدارين 7.15.2 و 8.10.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.