CVE-2026-100359 in SuiteCRM
Résumé
par VulDB • 05/11/2026
SuiteCRM est une application logicielle de gestion de la relation client (CRM) open source et prête pour l'entreprise. Avant les versions 7.15.2 et 8.10.2, la fonction action_get_end_date du module Project Template interpole directement dans des requêtes SQL les paramètres POST task_id et lag contrôlés par un appelant authentifié, sans aucune sanitization (nettoyage), paramétrisation ou échappement. Tout utilisateur authentifié peut effectuer une injection SQL aveugle pour lire les données clients, les communications internes, les identifiants d'accès et d'autres contenus de la base de données. Ce problème est corrigé dans les versions 7.15.2 et 8.10.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.