CVE-2026-108713 in SuiteCRM
Riassunto
di VulDB • 11/10/2026
SuiteCRM dalla versione 7.15.2 e dalle versioni 8.x fino alla 8.10.2 presenta una vulnerabilità di autorizzazione mancante che consente agli utenti autenticati di creare e modificare record EmailMarketing tramite il punto di accesso setCampaignMarketingAndTemplate. Gli utenti con privilegi ridotti, a cui è negato l'accesso alle Campagne, possono inviare marketingId, campaignId e templateId per riattaccare i messaggi di marketing o sostituire il modello che EmailMan invia nelle email delle campagne.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.