UNKNOWNCVE-2019-25663
CVE-2019-25663: SuiteCRM SQL注入漏洞 (7.10.7) – 修复方案
平台
php
组件
suitecrm
已修复版本
7.10.16
CVE-2019-25663 是一个影响 SuiteCRM 7.10.7 的SQL注入漏洞，允许经过身份验证的攻击者通过注入恶意SQL代码来操纵数据库查询。攻击者可以利用此漏洞提取敏感信息。该漏洞影响 SuiteCRM 7.10.7 版本，已发布修复补丁。
修复方法
暂无官方补丁。请查找临时解决方案或持续关注更新。
常见问题
什么是CVE-2019-25663漏洞？
这是一个影响SuiteCRM 7.10.7的SQL注入漏洞，攻击者可以通过parentTab参数注入SQL代码。
我是否受到影响？
如果您正在使用SuiteCRM 7.10.7，则可能受到影响。
如何修复此漏洞？
升级至SuiteCRM 7.10.16版本以修复此漏洞。