PT-2026-137689
CVE-2026-97377
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
SuiteCRM الإصدارات السابقة لـ 7.15.2
SuiteCRM الإصدارات السابقة لـ 8.10.2
Description
يفشل أسلوب بوابة SOAP القديم
portal get entry list() في تحييد المتغيرات where و order by بشكل كافٍ قبل دمجها في بناء استعلام SQL. يسمح هذا لمستخدم واجهة برمجة تطبيقات البوابة ذو الامتيازات المنخفضة بتنفيذ حقن SQL أعمى، والذي يمكن استخدامه للكشف عن السجلات الحساسة والبيانات الوصفية لقاعدة البيانات، أو التأثير على سلوك الاستعلام، أو استهلاك موارد النظام.Recommendations
التحديث إلى الإصدار 7.15.2 أو أحدث.
التحديث إلى الإصدار 8.10.2 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى أسلوب
portal get entry list().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾