PT-2026-137667
CVE-2026-69135
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
SuiteCRM الإصدارات السابقة لـ 7.15.2
SuiteCRM الإصدارات السابقة لـ 8.10.2
Description
يفشل نموذج Project في تنقية أو اقتباس أو تحديد معامل POST
duplicateId بشكل صحيح قبل إدراجه في استعلام SQL. يتيح ذلك للمهاجم المصرح له تعديل بنية الاستعلام والكشف عن معلومات حساسة من قاعدة البيانات.Recommendations
التحديث إلى الإصدار 7.15.2 أو أحدث.
التحديث إلى الإصدار 8.10.2 أو أحدث.
تقييد استخدام المعامل
duplicateId في نموذج Project حتى يتم تطبيق التحديثات.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾