CVE-2026-69136

Nome do Software Vulnerável e Versões Afetadas SuiteCRM versões anteriores a 7.15.2 SuiteCRM versões anteriores a 8.10.2

Description O tratamento de anexos de modelos de e-mail processa incorretamente o array de parâmetros POST remove attachment. A aplicação passa este array pela função securexss(), projetada para segurança HTML, e então interpola diretamente seus elementos em uma instrução SQL UPDATE. Isso permite que um invasor autenticado realize a injeção de SQL para divulgar informações do banco de dados ou excluir logicamente todos os registros na tabela de notas em uma única requisição.

Recommendations Atualize para a versão 7.15.2 ou posterior. Atualize para a versão 8.10.2 ou posterior.