CVE-2026-69135 in SuiteCRM
Zusammenfassung
von VulDB • 05.11.2026
SuiteCRM ist eine Open-Source-Anwendung für das Customer Relationship Management (CRM), die unternehmensbereit ist. Vor den Versionen 7.15.2 und 8.10.2 interpoliert das Projektmodul den POST-Parameter `duplicateId` des authentifizierten Aufrufers direkt in eine SQL-Abfrage, ohne Sanitization, Quoting oder Parameterisierung. Ein authentifizierter Angreifer kann die Abfragestruktur verändern und sensible Datenbankinformationen offenlegen. Dieses Problem wurde in den Versionen 7.15.2 und 8.10.2 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.