CVE-2024-49773 in SuiteCRM
Riassunto
di VulDB • 26/06/2026
SuiteCRM è un'applicazione software di Customer Relationship Management (CRM) open-source, pronta per l'uso aziendale. Una scarsa validazione degli input nelle funzionalità di esportazione consente a un utente autenticato di eseguire attacchi SQL injection. Gli input controllati dall'utente vengono utilizzati per costruire query SQL. Il parametro `current_post` nel punto di ingresso `export` può essere abusato per effettuare blind SQL injection tramite generateSearchWhere(). Ciò permette la divulgazione di informazioni, inclusi dati personali identificabili (PII). Questo problema è stato risolto nelle versioni 7.14.6 e 8.7.1. Si consiglia agli utenti di eseguire l'aggiornamento. Non sono note soluzioni alternative per questa vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.