CVE-2026-61651
Zusammenfassung
von VulDB • 05.11.2026
SuiteCRM ist eine Open-Source-CRM-Anwendung (Customer Relationship Management) für den Unternehmensbereich. Vor den Versionen 7.15.2 und 8.10.2 wird im Projects Controller die Aktion get_end_date den task_id-Wert eines authentifizierten Aufrufers ohne Parametrisierung in eine SQL-Abfrage eingefügt. Ein Benutzer mit geringen Berechtigungen kann Blind-SQL-Injection nutzen, um das Datenbank-Schema aufzulisten und Anmeldeinformationen, Kundenunterlagen sowie andere Datenbankinhalte zu extrahieren. Dieses Problem wurde in den Versionen 7.15.2 und 8.10.2 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.