PT-2026-137674
CVE-2026-100359
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
SuiteCRM الإصدارات السابقة لـ 7.15.2
SuiteCRM الإصدارات السابقة لـ 8.10.2
Description
يحتوي نموذج Project Template على ثغرة حقن SQL أعمى (blind SQL injection). تفشل الدالة
action get end date() في تنقية أو تحديد معاملات POST task id و lag أو الهروب منها. يسمح هذا لأي مستخدم مصرح له بتنفيذ استعلامات SQL 임의 للوصول إلى معلومات حساسة، بما في ذلك بيانات العملاء والاتصالات الداخلية وبيانات الاعتماد.Recommendations
التحديث إلى الإصدار 7.15.2 أو أحدث.
التحديث إلى الإصدار 8.10.2 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى نموذج Project Template.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾