CVE-2026-100359

Nome do Software Vulnerável e Versões Afetadas SuiteCRM versões anteriores a 7.15.2 SuiteCRM versões anteriores a 8.10.2

Description O módulo Project Template contém uma falha de blind SQL injection. A função action get end date() não sanitiza, parametriza ou escapa os parâmetros POST task id e lag. Isso permite que um usuário autenticado execute consultas SQL arbitrárias para acessar informações sensíveis, incluindo dados de clientes, comunicações internas e credenciais.

Recommendations Atualize para a versão 7.15.2 ou posterior. Atualize para a versão 8.10.2 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao módulo Project Template.