Injection SQL (SQL Injection) dans SuiteCRM 7.10.7 via le paramètre parentTab

SuiteCRM 7.10.7 contient une vulnérabilité d'injection SQL qui permet à des attaquants authentifiés de manipuler les requêtes de base de données en injectant du code SQL via le paramètre parentTab. Les attaquants peuvent envoyer des requêtes GET au module email avec des valeurs parentTab malveillantes en utilisant des techniques d'injection SQL basées sur des valeurs booléennes afin d'extraire des informations sensibles de la base de données.