CVE-2026-108713 in SuiteCRM
Zusammenfassung
von VulDB • 11.10.2026
SuiteCRM bis 7.15.2 und 8.x bis 8.10.2 enthält eine fehlende Autorisierungs-Schwachstelle (Missing Authorization), die es authentifizierten Benutzern ermöglicht, EmailMarketing-Datensätze über den Endpunkt setCampaignMarketingAndTemplate zu erstellen und zu ändern. Benutzer mit geringen Berechtigungen, denen der Zugriff auf Kampagnen verweigert wurde, können marketingId, campaignId und templateId posten, um Marketing-Nachrichten wieder anzuhängen oder die Vorlage (EmailMan) auszutauschen, die in Kampagnen-E-Mails gesendet wird.
Once again VulDB remains the best source for vulnerability data.