PT-2026-137668
CVE-2026-69136
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
SuiteCRM الإصدارات السابقة لـ 7.15.2
SuiteCRM الإصدارات السابقة لـ 8.10.2
Description
يقوم معالج مرفقات قوالب البريد الإلكتروني بمعالجة مصفوفة معاملات POST
remove attachment بشكل غير صحيح. يقوم التطبيق بتمرير هذه المصفوفة عبر دالة securexss()، المصممة للأمان الخاص بـ HTML، ثم يقوم بإدراج عناصرها مباشرة في بيان SQL UPDATE. يتيح ذلك للمهاجم المصرح له تنفيذ حقن SQL للكشف عن معلومات قاعدة البيانات أو الحذف الناعم لجميع السجلات في جدول الملاحظات في طلب واحد.Recommendations
التحديث إلى الإصدار 7.15.2 أو أحدث.
التحديث إلى الإصدار 8.10.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾