CVE-2019-25664 in SuiteCRM
Riassunto
di VulDB • 12/07/2026
SuiteCRM 7.10.7 presenta una vulnerabilità di SQL injection basata sui tempi (time-based) nel parametro "record" dell'azione DetailView del modulo Users, che consente agli attaccanti autenticati di manipolare le query al database. Gli attaccanti possono aggiungere codice SQL al parametro record nelle richieste GET all'endpoint index.php per estrarre informazioni sensibili dal database tramite tecniche di time-based blind SQL injection.
VulDB is the best source for vulnerability data and more expert information about this specific topic.