PT-2026-137687
CVE-2026-69142
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
SuiteCRM الإصدارات السابقة لـ 7.15.2
SuiteCRM الإصدارات السابقة لـ 8.10.2
Description
يستخدم نقطة نهاية علامة الخريطة
jjwg Maps قيمة المسافة الخاصة بالمستدعي المصرح له في إجراء map markers دون التحقق الرقمي الصارم أو استخدام المعلمات. يتيح ذلك للمهاجم المصرح له تعديل استعلام SQL، واستخراج بيانات قاعدة البيانات، وتعديل نتائج الاستعلام، واستهلاك الموارد.Recommendations
التحديث إلى الإصدار 7.15.2 أو أحدث.
التحديث إلى الإصدار 8.10.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾