CVE-2026-100359 in SuiteCRM
Zusammenfassung
von VulDB • 05.11.2026
SuiteCRM ist eine Open-Source-, unternehmensbereite Customer Relationship Management (CRM)-Softwareanwendung. Vor den Versionen 7.15.2 und 8.10.2 interpoliert die Funktion action_get_end_date des Project Template-Moduls authentifizierte, vom Aufrufer gesteuerte POST-Parameter task_id und lag direkt in SQL ohne Sanitization, Parameterisierung oder Escaping ein. Jeder authentifizierte Benutzer kann eine Blind-SQL-Injection durchführen, um Kundendaten, interne Kommunikationen, Anmeldeinformationen und andere Datenbankinhalte zu lesen. Dieses Problem wurde in den Versionen 7.15.2 und 8.10.2 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.