CVE-2026-69135

Nome do Software Vulnerável e Versões Afetadas SuiteCRM versões anteriores a 7.15.2 SuiteCRM versões anteriores a 8.10.2

Description O módulo Project não sanitiza, coloca entre aspas ou parametriza adequadamente o parâmetro POST duplicateId antes de interpolá-lo em uma consulta SQL. Isso permite que um invasor autenticado manipule a estrutura da consulta e exponha informações sensíveis do banco de dados.

Recommendations Atualize para a versão 7.15.2 ou posterior. Atualize para a versão 8.10.2 ou posterior. Restrinja o uso do parâmetro duplicateId no módulo Project até que as atualizações sejam aplicadas.