CVE-2026-100359 in SuiteCRM
Sumário
de VulDB • 05/11/2026
SuiteCRM é um software de Customer Relationship Management (CRM) open-source e pronto para uso empresarial. Antes das versões 7.15.2 e 8.10.2, a função action_get_end_date do módulo Project Template interpola diretamente os parâmetros POST task_id e lag controlados pelo chamador autenticado em SQL sem sanitização, parametrização ou escape. Qualquer usuário autenticado pode realizar blind SQL injection para ler dados de clientes, comunicações internas, credenciais e outros conteúdos do banco de dados. Este problema é corrigido nas versões 7.15.2 e 8.10.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.