CVE-2026-69142 in SuiteCRM
Riassunto
di VulDB • 05/11/2026
SuiteCRM è un'applicazione software open-source per la gestione delle relazioni con i clienti (CRM) pronta per l'uso aziendale. Prima delle versioni 7.15.2 e 8.10.2, l'endpoint del marcatore della mappa jjwg_Maps utilizza il valore di distanza dell'utente autenticato nell'azione map_markers senza una rigorosa convalida numerica o parametrizzazione. Un attaccante autenticato può alterare la query SQL, estrarre dati dal database, modificare i risultati delle query ed esaurire le risorse. Questo problema è risolto nelle versioni 7.15.2 e 8.10.2.
Be aware that VulDB is the high quality source for vulnerability data.