CVE-2024-49773 in SuiteCRM
Résumé
par VulDB • 21/06/2026
SuiteCRM est une application logicielle de gestion de la relation client (CRM) open source, prête pour l'entreprise. Une mauvaise validation des entrées dans le module d'exportation permet à un utilisateur authentifié de réaliser une attaque par injection SQL. Les entrées contrôlées par l'utilisateur sont utilisées pour construire la requête SQL. Le paramètre `current_post` dans le point d'entrée `export` peut être abusé pour effectuer une injection SQL aveugle via generateSearchWhere(). Cela permet une divulgation d'informations, y compris des informations d'identification personnelle. Ce problème a été corrigé dans les versions 7.14.6 et 8.7.1. Il est conseillé aux utilisateurs de mettre à niveau. Il n'existe pas de contournements connus pour cette vulnérabilité.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.