Vulnerabilidades de SuiteCRM
CVE recientes que afectan productos de SuiteCRM, con severidad, versiones afectadas y exploits.
FABRICANTE15 CVE
- VULNERABILIDAD CVE-2026-61653Inyección SQL en el parámetro id de modules/Campaigns/PopupCampaignRoi.php en SuiteCRM SuiteCRMInyección SQLCVSS 3.1 8.3ALTA
- VULNERABILIDAD CVE-2026-61650Control de acceso incorrecto en la creación de relaciones V8 de SuiteCRM por falta de autorización de edición SuiteCRMFalta de autorizaciónCVSS 3.1 8.1ALTA
- VULNERABILIDAD CVE-2026-61648Inyección SQL en el parámetro parameter_value[0] de AOR_Report.php en SuiteCRM SuiteCRMInyección SQLCVSS 3.1 8.3ALTA
- VULNERABILIDAD CVE-2026-69137SSRF autenticado en la acción testConnection de CalendarAccount en SuiteCRM SuiteCRMFalsificación de petición del servidor (SSRF)CVSS 3.1 7.7ALTA
- VULNERABILIDAD CVE-2026-69144Evasión de autorización por confusión de ID de revisión de documentos en download.php de SuiteCRM SuiteCRMReferencia directa insegura (IDOR)CVSS 3.1 6.5MEDIA
- VULNERABILIDAD CVE-2026-69136Inyección SQL autenticada en la función handleAttachments de SuiteCRM SuiteCRMInyección SQLCVSS 3.1 7.1ALTA
- VULNERABILIDAD CVE-2026-69135Inyección SQL autenticada en el módulo Project de SuiteCRM SuiteCRMInyección SQLCVSS 3.1 7.1ALTA
- VULNERABILIDAD CVE-2026-69145Inyección SQL en aor_fields.field de AOR Reports en SuiteCRM SuiteCRMInyección SQLCVSS 3.1 6.5MEDIA
- VULNERABILIDAD CVE-2026-69140Inyección SQL en el parámetro get_latest_for_id de GetLatestRevision.php en SuiteCRM SuiteCRMInyección SQLCVSS 3.1 8.3ALTA
- VULNERABILIDAD CVE-2026-69142Inyección SQL autenticada en el parámetro distance de map_markers en SuiteCRM SuiteCRMInyección SQLCVSS 3.1 8.8ALTA
- VULNERABILIDAD CVE-2026-69141Inyección SQL en el parámetro search de modules/Cases/controller.php en SuiteCRM SuiteCRMInyección SQLCVSS 3.1 8.3ALTA
- VULNERABILIDAD CVE-2026-69134Inyección SQL mediante evasión de securexss() en la API REST de gestión de relaciones de SuiteCRM SuiteCRMInyección SQLCVSS 3.1 8.8ALTA
- VULNERABILIDAD CVE-2026-71550Inclusión local de archivos a ejecución remota de código vía AOW_WorkFlow en SuiteCRM SuiteCRMInclusión remota de archivosCVSS 3.1 9.9CRÍTICA
- VULNERABILIDAD CVE-2026-71548Inyección SQL autenticada en parameter_value de AOR_Reports con value_type=Field en SuiteCRM SuiteCRMValidación de entrada incorrectaCVSS 3.1 8.8ALTA
- VULNERABILIDAD CVE-2026-100365Inyección SQL ciega basada en tiempo en la cláusula ORDER BY de AOR_Reports en SuiteCRM SuiteCRMInyección SQLCVSS 3.1 8.8ALTA