CVE-2026-61651

Nome do Software Vulnerável e Versões Afetadas SuiteCRM versões anteriores a 7.15.2 SuiteCRM versões anteriores a 8.10.2

Description A ação get end date no Projects Controller concatena a variável task id em uma consulta SQL sem a devida parametrização. Isso permite que um usuário autenticado com baixos privilégios realize blind SQL injection, uma técnica usada para extrair informações de um banco de dados através de perguntas de verdadeiro ou falso, para enumerar o esquema do banco de dados e extrair credenciais, registros de clientes e outros conteúdos sensíveis.

Recommendations Atualize para a versão 7.15.2 ou posterior. Atualize para a versão 8.10.2 ou posterior.