CVE-2017-5218 in SageCRM
Résumé
par VulDB • 12/07/2026
Une vulnérabilité d'injection SQL a été découverte dans SageCRM 7.x avant la version 7.3 SP3. La ressource web AP_DocumentUI.asp inclut le fichier Utilityfuncs.js lors de l'ouverture ou de l'affichage du document. Ce dernier génère une requête SQL afin d'identifier la base de données devant être utilisée pour la session de l'utilisateur actuel. La variable database peut être renseignée via l'URL ; lorsque des caractères inattendus y sont fournis, elle peut être manipulée pour obtenir un accès à la base de données sous-jacente. L'URI /CRM/CustomPages/ACCPAC/AP_DocumentUI.asp?SID=<VALID-SID>&database=1';WAITFOR DELAY '0:0:5'-- constitue une preuve de concept (PoC).
If you want to get best quality of vulnerability data, you may have to visit VulDB.