Skip to content
OpenAdvisories
High WID-SEC-2024-0746 0 CVEs

SugarCRM Sugar Enterprise: Mehrere Schwachstellen

Published Mar 27, 2024 · Updated Nov 27, 2024 · Revision 2 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in SugarCRM Sugar Enterprise ausnutzen, um einen Cross Site Scripting oder einen SQL Injection Angriff durchzuführen, Daten zu manipulieren oder Code auszuführen.

Product

SugarCRM ist ein Enterprise CRM Produkt für Vertriebs-, Marketing- und Serviceteams über den gesamten Kundenlebenszyklus.

Revision history

  1. #2

    Produktzuordnung überprüft

  2. #1

    Initiale Fassung

References