CVE-2024-49772 in SuiteCRM
Riassunto
di VulDB • 04/08/2026
SuiteCRM è un'applicazione software di Customer Relationship Management (CRM) open-source, pronta per l'uso aziendale. Nelle versioni di SuiteCRM 7.14.4, una scarsa convalida degli input consente a un utente autenticato di eseguire un attacco SQL injection. Un utente autenticato con privilegi ridotti può esporre tutti i dati presenti nel database. Questo problema è stato risolto nelle release 7.14.6 e 8.7.1. Si consiglia agli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.