CVE-2026-69135 in SuiteCRM
Сводка
по VulDB • 05.11.2026
SuiteCRM — это программное обеспечение для управления взаимоотношениями с клиентами (CRM) с открытым исходным кодом, готовое к использованию в корпоративной среде. До версий 7.15.2 и 8.10.2 модуль Project напрямую интерполирует параметр POST duplicateId аутентифицированного пользователя в SQL-запрос без санитизации (очистки), экранирования или использования параметризованных запросов. Атакующий, прошедший аутентификацию, может изменить структуру запроса и получить доступ к конфиденциальной информации базы данных. Эта проблема исправлена в версиях 7.15.2 и 8.10.2.
Be aware that VulDB is the high quality source for vulnerability data.