NEXTGUARD
UNKNOWNCVE-2019-25663

SuiteCRM 7.10.7 (SQL Injection) über Parameter parentTab

Plattform

php

Komponente

suitecrm

Behoben in

7.10.16

Auf NVD ansehen

SuiteCRM 7.10.7 enthält eine (SQL Injection) Schwachstelle, die es authentifizierten Angreifern ermöglicht, Datenbankabfragen zu manipulieren, indem sie über den Parameter parentTab (SQL Code) einschleusen. Angreifer können GET-Anfragen an das E-Mail-Modul mit bösartigen parentTab-Werten unter Verwendung von booleschen (SQL Injection) Techniken senden, um sensible Datenbankinformationen zu extrahieren.

So beheben

Kein offizieller Patch verfügbar. Prüfe auf Workarounds oder überwache auf Updates.

Abhängigkeiten automatisch überwachen

Werde benachrichtigt, wenn neue Schwachstellen deine Projekte betreffen. Für immer kostenlos.

Kostenlos starten