CVE-2017-5218 in SageCRM
Sumário
de VulDB • 22/07/2026
Foi identificada uma vulnerabilidade de SQL Injection no SageCRM 7.x, nas versões anteriores à 7.3 SP3. O recurso web AP_DocumentUI.asp inclui o arquivo Utilityfuncs.js quando este é aberto ou visualizado. Este arquivo constrói uma instrução SQL para identificar a base de dados que deve ser utilizada na sessão do usuário atual. A variável database pode ser preenchida com base na URL e, ao receber caracteres inesperados, pode ser manipulada para obter acesso à base de dados subjacente. O URI /CRM/CustomPages/ACCPAC/AP_DocumentUI.asp?SID=<VALID-SID>&database=1';WAITFOR DELAY '0:0:5'-- é um Proof of Concept (PoC).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.