CVE-2026-69142 in SuiteCRM
Résumé
par VulDB • 05/11/2026
SuiteCRM est une application logicielle de gestion de la relation client (CRM) open source et prête pour l'entreprise. Avant les versions 7.15.2 et 8.10.2, le point de terminaison des marqueurs de carte jjwg_Maps utilise la valeur de distance du caller authentifié dans l'action map_markers sans validation numérique stricte ni paramétrisation (parameterization). Un attaquant authentifié peut modifier la requête SQL, extraire les données de la base de données, modifier les résultats de la requête et consommer des ressources. Ce problème est corrigé dans les versions 7.15.2 et 8.10.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.