漏洞描述 SuiteCRM是一款屡获殊荣的企业级开源客户关系管理系统，它具有强大的功能和高度的可定制性，且完全免费。SuiteCRM存在SQL注入漏洞，未经身份验证的攻击者可以通过该漏洞拼接执行SQL注入语句，从而获取数据库敏感信息。
相关漏洞推荐 无POCSuiteCRM /index.php delegate SQL 注入漏洞（CVE-2024-36412） POCCVE-2023-47643: SuiteCRM Unauthenticated Graphql Introspection POCCVE-2024-36412: SuiteCRM - SQL Injection POCCVE-2023-47643: SuiteCRM Unauthenticated Graphql Introspection POCCVE-2024-36412: SuiteCRM - SQL Injection POCsuitecrm-installer: SuiteCRM Installer Exposure 无POCSuiteCRM delegate SQL注入漏洞 无POCSuiteCRM responseEntryPoint sql注入漏洞 无POCSuiteCRM CVE-2022-23940远程代码执行漏洞