CVE-2026-97377

Nome do Software Vulnerável e Versões Afetadas SuiteCRM versões anteriores a 7.15.2 SuiteCRM versões anteriores a 8.10.2

Description O método de portal SOAP legado portal get entry list() não neutraliza adequadamente as variáveis where e order by antes de incorporá-las na construção de consultas SQL. Isso permite que um usuário de API do portal com baixos privilégios execute injeção de SQL cega, que pode ser usada para expor registros sensíveis e metadados do banco de dados, alterar o comportamento da consulta ou consumir recursos do sistema.

Recommendations Atualize para a versão 7.15.2 ou posterior. Atualize para a versão 8.10.2 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao método portal get entry list().