Skip to content
OpenAdvisories
High WID-SEC-2026-1021 0 CVEs

SugarCRM Sugar Enterprise: Mehrere Schwachstellen

Published Apr 8, 2026 · Updated Apr 8, 2026 · de-DE

Summary

Ein Angreifer kann mehrere Schwachstellen in SugarCRM Sugar Enterprise ausnutzen, um erweiterte Berechtigungen – sogar Administratorrechte – zu erlangen, Cross-Site-Scripting-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen.

Product

SugarCRM ist ein Enterprise CRM Produkt für Vertriebs-, Marketing- und Serviceteams über den gesamten Kundenlebenszyklus.

Revision history

  1. #1

    Initiale Fassung

References