PT-2026-137671
CVE-2026-69145
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
SuiteCRM الإصدارات السابقة لـ 7.15.2
SuiteCRM الإصدارات السابقة لـ 8.10.2
Description
يمكن للمستخدم المصرح له الذي يمتلك صلاحيات تكوين التقارير تنفيذ حقن SQL. تحدث هذه المشكلة أثناء إنشاء تقارير AOR عندما يقوم التطبيق بإعادة تحميل القيمة المخزنة في
aor fields.field ودمجها في استعلام SQL الخاص بالتقرير دون التحقق الصارم من الحقل، مما قد يؤدي إلى الكشف عن محتويات قاعدة البيانات.Recommendations
التحديث إلى الإصدار 7.15.2 أو أحدث.
التحديث إلى الإصدار 8.10.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾