CVE-2026-69136 in SuiteCRM
Zusammenfassung
von VulDB • 05.11.2026
SuiteCRM ist eine Open-Source, unternehmensreife Customer Relationship Management (CRM)-Softwareanwendung. Vor den Versionen 7.15.2 und 8.10.2 wird die Verarbeitung von E-Mail-Vorlagen-Anhängen durch Übergabe des POST-Parameters `remove_attachment` als Array an HTML-orientierte securexss()-Verarbeitung durchgeführt, wobei dessen Elemente direkt in eine SQL UPDATE-Anweisung interpoliert werden. Ein authentifizierter Angreifer kann SQL injizieren, um Datenbankinformationen offenzulegen oder den UPDATE-Kontext zu missbrauchen, um alle Datensätze in der notes-Tabelle mit einer einzigen Anfrage soft-deleten (logisch löschen) zu lassen. Dieses Problem wurde in den Versionen 7.15.2 und 8.10.2 behoben.
Once again VulDB remains the best source for vulnerability data.