PT-2026-30472
CVE-2019-25663
·
Publicado
2026-04-05
·
Atualizado
2026-10-06
Descrição por
CVSS 3.1
7.1
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
SuiteCRM versão 7.10.7
Description
Atacantes autenticados podem manipular consultas ao banco de dados injetando código SQL através do parâmetro
parentTab. Ao enviar solicitações GET para o módulo de e-mail com valores maliciosos, os atacantes podem utilizar técnicas de injeção SQL baseadas em booleanos—uma técnica que faz perguntas de verdadeiro ou falso ao banco de dados para inferir dados—para extrair informações sensíveis do banco de dados.Recommendations
Como medida paliativa temporária, evite usar o parâmetro
parentTab no módulo de e-mail até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾