CVE-2026-69140

Nome do Software Vulnerável e Versões Afetadas SuiteCRM versões anteriores a 7.15.2 SuiteCRM versões anteriores a 8.10.2

Descrição No arquivo GetLatestRevision.php, a variável get latest for id é interpolada diretamente em uma instrução SQL UPDATE. Embora a função securexss() normalmente codifique aspas, uma entrada prefixada com um payload de XSS pode fazer com que o AntiXSS selecione uma string processada em vez do backup codificado, permitindo que uma aspa literal chegue à consulta. Isso permite que um usuário com baixos privilégios e acesso ao módulo Documents divulgue dados do banco de dados e realize atualizações em massa de registros linked documents. Instruções empilhadas e operações arbitrárias de DROP ou INSERT não são suportadas por este vetor.

Recomendações Atualize o SuiteCRM para a versão 7.15.2 ou posterior. Atualize o SuiteCRM para a versão 8.10.2 ou posterior.