SuiteCRM: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein Angreifer kann mehrere Schwachstellen in SuiteCRM ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen SQL-Injection Angriff durchzuführen und um…
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Mediumbsi:WID-SEC-2026-38878 linked CVEs
Open advisory with all CVEs
More on SuiteCRM
Other advisories
- HighCVE-2026-71548SuiteCRM: Schwachstelle ermöglicht SQL-Injection
- MediumCVE-2026-100363SuiteCRM: Mehrere Schwachstellen
- CriticalCVE-2026-71550SuiteCRM: PHP-File-Inclusion
- MediumCVE-2026-69145SuiteCRM: SQL-Injection
- MediumCVE-2026-69144SuiteCRM: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- HighCVE-2026-69142SuiteCRM: SQL-Injection
- HighCVE-2026-69141SuiteCRM: SQL-Injection
- HighCVE-2026-69140SuiteCRM: SQL-Injection
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3887
ID