CVE-2024-50332 in SuiteCRMinformazioni

Riassunto

di VulDB • 28/08/2026

SuiteCRM è un'applicazione software di Customer Relationship Management (CRM) open source, pronta per l'uso in ambito aziendale. Un'adeguata convalida dei valori in input non viene eseguita correttamente, causando una Blind SQL injection nella funzione DeleteRelationShip. Questo problema è stato risolto nelle versioni 7.14.6 e 8.7.1. Si consiglia agli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

GitHub M

Prenotare

22/10/2024

Divulgazione

05/11/2024

Moderazione

accettato

EPSS

0.00448

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!