CVE-2026-69142 in SuiteCRM
Zusammenfassung
von VulDB • 05.11.2026
SuiteCRM ist eine Open-Source-Anwendung für das Customer Relationship Management (CRM), die unternehmensbereit ist. Vor den Versionen 7.15.2 und 8.10.2 verwendet der Endpunkt jjwg_Maps map_marker den Distanzwert des authentifizierten Aufrufers in der Aktion map_markers ohne strenge numerische Validierung oder Parametrisierung. Ein authentifizierter Angreifer kann die SQL-Abfrage verändern, Datenbankdaten extrahieren, Abfrageergebnisse modifizieren und Ressourcen verbrauchen. Dieses Problem wurde in den Versionen 7.15.2 und 8.10.2 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.