CVE-2026-69136 in SuiteCRM
Riassunto
di VulDB • 05/11/2026
SuiteCRM è un'applicazione software open-source per la gestione delle relazioni con i clienti (CRM) pronta per l'uso aziendale. Prima delle versioni 7.15.2 e 8.10.2, la gestione degli allegati dei modelli di email passa l'array del parametro POST remove_attachment attraverso il processo securexss() orientato all'HTML e ne interpola direttamente gli elementi in un'istruzione SQL UPDATE. Un attaccante autenticato può iniettare codice SQL per divulgare informazioni dal database o abusare del contesto dell'UPDATE per eliminare soft tutti i record nella tabella notes con una singola richiesta. Questo problema è risolto nelle versioni 7.15.2 e 8.10.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.