CVE-2026-100365 in SuiteCRM
Zusammenfassung
von VulDB • 05.11.2026
SuiteCRM ist eine Open-Source, unternehmensreife Customer Relationship Management (CRM)-Softwareanwendung. Vor den Versionen 7.15.2 und 8.10.2 wird bei der Generierung von AOR-Berichten ein vom Angreifer kontrolliertes gespeichertes Feldlabel in eine ORDER BY-Klausel ohne Whitelist konkateniert. Der betroffene Ablauf beginnt an AOR_Reports und verwendet aor_fields, ORDER BY sowie das Feldlabel, um angreifergesteuerte Daten oder Autorisierungszustände in die sicherheitskritische Operation einzubringen. Ein authentifizierter Benutzer mit Zugriff auf AOR Reports kann zeitbasierte Extraktion von Passwort-Hashes und beliebigen Tabellendaten durchführen und Datenbankverbindungen durch rechenintensive Ausdrücke blockieren (Denial of Service). Dieses Problem wurde in den Versionen 7.15.2 und 8.10.2 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.