Skip to content
OpenAdvisories
High WID-SEC-2026-2870 1 CVE

SuiteCRM: Schwachstelle ermöglicht SQL-Injection

Published Aug 17, 2026 · Updated Nov 5, 2026 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in SuiteCRM ausnutzen, um einen SQL-Injection Angriff durchzuführen.

Product

SuiteCRM ist eine Open-Source-Customer-Relationship-Management-Anwendung (CRM) zur Verwaltung von Kundenbeziehungen.

Vulnerabilities 1

  • High 8.8
    CVE-2026-71548

    SuiteCRM: Authenticated SQL Injection in AOR_Reports `parameter_value` (value_type=Field) allows any low-privileged user to read the full database

    SuiteCRM is an open-source, enterprise-ready Customer Relationship Management (CRM) software application. Prior to 7.15.2 and 8.10.2, AOR_Report::build_report_query_where incorporates a report editor's parameter_value when value_type=Field without sufficient …

    Suite CRM SuiteCRM

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-117716

  2. #1

    Initiale Fassung

References