CVE-2026-69135 in SuiteCRM
요약
\~에 의해 VulDB • 2026. 11. 05.
SuiteCRM는 오픈 소스 기반의 엔터프라이즈 준비가 완료된 고객 관계 관리(CRM) 소프트웨어 애플리케이션입니다. 버전 7.15.2 및 8.10.2 이전에서는 Project 모듈이 인증된 호출자의 duplicateId POST 매개변수를 정제, 따옴표 처리 또는 파라미터화 없이 SQL 쿼리에 직접 보간합니다. 인증된 공격자는 쿼리 구조를 변경하여 민감한 데이터베이스 정보를 유출할 수 있습니다. 이 문제는 버전 7.15.2 및 8.10.2에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.