CVE-2026-100359 in SuiteCRM
Riassunto
di VulDB • 05/11/2026
SuiteCRM è un'applicazione software open-source per la gestione delle relazioni con i clienti (CRM) pronta per l'uso aziendale. Prima delle versioni 7.15.2 e 8.10.2, la funzione action_get_end_date del modulo Project Template interpolava direttamente nei parametri POST task_id e lag controllati dall'utente autenticato all'interno di query SQL senza sanitizzazione, parametrizzazione o escaping. Qualsiasi utente autenticato può eseguire un'iniezione SQL cieca per leggere dati dei clienti, comunicazioni interne, credenziali e altri contenuti del database. Questo problema è stato risolto nelle versioni 7.15.2 e 8.10.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.