SuiteCRM 漏洞列表

SuiteCRM 是一个开源的客户关系管理（CRM）系统，广泛用于企业管理客户数据和业务流程。该系统的 /index.php 接口存在SQL注入漏洞，攻击者可以通过构造恶意请求窃取数据库中的敏感信息或执行恶意操作，进而导致数据泄露、篡改或系统控制。

Graphql Introspection is enabled without authentication, exposing the scheme defining all object types, arguments, and functions.

SuiteCRM is an open-source Customer Relationship Management (CRM) software application. Prior to versions 7.14.4 and 8.6.1, a vulnerability in events response entry point allows for a SQL injection attack. Versions 7.14.4 and 8.6.1 contain a fix for this issue.

Graphql Introspection is enabled without authentication, exposing the scheme defining all object types, arguments, and functions.

SuiteCRM is an open-source Customer Relationship Management (CRM) software application. Prior to versions 7.14.4 and 8.6.1, a vulnerability in events response entry point allows for a SQL injection attack. Versions 7.14.4 and 8.6.1 contain a fix for this issue.

SuiteCRM is susceptible to the Installation page exposure due to misconfiguration.

SQL注入漏洞是指攻击者通过在Web应用程序的输入字段中插入恶意SQL代码，从而绕过应用程序的安全措施，直接对数据库执行非法操作。这种漏洞通常发生在应用程序未对用户输入进行充分验证和过滤的情况下，使得攻击者能够获取、修改或删除数据库中的数据，甚至可能执行服务器上的任意代码。

SuiteCRM存在sql注入漏洞，该漏洞是由于responseEntryPoint接口对用户发送的请求验证不当导致的。

SuiteCRM是一款屡获殊荣的企业级开源客户关系管理系统，它具有强大的功能和高度的可定制性，且完全免费。SuiteCRM存在SQL注入漏洞，未经身份验证的攻击者可以通过该漏洞拼接执行SQL注入语句，从而获取数据库敏感信息。