CVE-2026-100359 in SuiteCRM
要約
〜によって VulDB • 2026年11月05日
SuiteCRMは、オープンソースでエンタープライズ対応の顧客関係管理（CRM）ソフトウェアアプリケーションです。バージョン7.15.2および8.10.2より前では、Project Templateモジュールのaction_get_end_date関数が、認証済み呼び出し元の制御下にあるtask_idおよびlag POSTパラメータを、サニタイジング、パラメータ化、エスケープ処理なしで直接SQLに挿入していました。認証済みのユーザーであれば誰でも盲型SQLインジェクションを実行し、顧客データ、内部通信、資格情報、その他のデータベースの内容を読み取ることができます。この問題はバージョン7.15.2および8.10.2で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.