CVE-2019-25663
🟡 Monitoruj
Wstrzyknięcie SQL w SuiteCRM umożliwia atakującym manipulację zapytaniami do bazy danych.
CVSS
7.1
EPSS
0.3%
Exploit
poc
Vendor
salesagility
Opis źródłowy (NVD)
SuiteCRM 7.10.7 contains a SQL injection vulnerability that allows authenticated attackers to manipulate database queries by injecting SQL code through the parentTab parameter. Attackers can send GET requests to the email module with malicious parentTab values using boolean-based SQL injection techniques to extract sensitive database information.
exploit sql-injection
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 7.1 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.3% |
| Opublikowano (NVD) | 2026-04-05 21:16:43 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-06 22:10:00 UTC |
Referencje
- https://suitecrm.com/ ([email protected]) [Product]
- https://suitecrm.com/download/ ([email protected]) [Product]
- https://www.exploit-db.com/exploits/46310 ([email protected]) [Exploit, Third Party Advisory, VDB Entry]
- https://www.vulncheck.com/advisories/suitecrm-sql-injection-via-parenttab-parameter ([email protected]) [Third Party Advisory]