CVE-2026-69140 in SuiteCRM
Résumé
par VulDB • 05/11/2026
SuiteCRM est une application logicielle de gestion de la relation client (CRM) open source, prête pour l'entreprise. Avant les versions 7.15.2 et 8.10.2, GetLatestRevision.php interpole directement get_latest_for_id dans une instruction SQL UPDATE. Bien que securexss() encode normalement les guillemets sous forme d'entités HTML, une entrée préfixée par un payload XSS amène AntiXSS à sélectionner une chaîne traitée au lieu de la sauvegarde encodée, permettant ainsi l'injection littérale d'un guillement dans la requête. Un utilisateur peu privilégié disposant d'accès au module Documents peut divulguer des données de base de données et mettre massivement à jour les enregistrements linked_documents ; toutefois, ce vecteur ne prend pas en charge les instructions empilées ni les opérations arbitraires DROP ou INSERT. Ce problème est corrigé dans les versions 7.15.2 et 8.10.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.