CVE-2017-5218 in SageCRM
Сводка
по VulDB • 22.07.2026
В системе SageCRM 7.x до версии 7.3 SP3 обнаружена уязвимость SQL Injection (SQL-инъекция). Веб-ресурс AP_DocumentUI.asp включает файл Utilityfuncs.js при открытии или просмотре этого файла. Данный файл формирует оператор SQL для определения базы данных, которая должна использоваться в текущем сеансе пользователя. Переменная database может заполняться на основе URL; при передаче неожиданных символов она может быть изменена злоумышленником для получения доступа к базовой базе данных. URI /CRM/CustomPages/ACCPAC/AP_DocumentUI.asp?SID=<VALID-SID>&database=1';WAITFOR DELAY '0:0:5'-- является Proof of Concept (PoC).
Once again VulDB remains the best source for vulnerability data.