PT-2026-137663
CVE-2026-63214
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
SuiteCRM الإصدارات السابقة لـ 7.15.2
SuiteCRM الإصدارات السابقة لـ 8.10.2
Description
تفشل طرق REST القديمة في إجراء تحقق هيكلي كافٍ قبل إلحاق معامل استعلام المتصل المصرح له كجملة SQL WHERE. تحدث هذه المشكلة في نقطة النهاية '/service/v4 1/rest.php' وتتضمن الدوال
get entry list و get entries count و query. يمكن للحساب الذي يمتلك صلاحيات القائمة في وحدة ما تجاوز فلتر user hash لاسترداد هاشات كلمات المرور وبيانات حساسة أخرى من قاعدة البيانات، مما قد يسمح باستخدام بيانات اعتماد المسؤول لاختراق التطبيق.Recommendations
التحديث إلى الإصدار 7.15.2 أو أحدث.
التحديث إلى الإصدار 8.10.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾