CVE-2018-6308

CRITIQUE 9.8CVE-2018-6308 · Published 25/01/2018 · updated 17/06/2026

En bref

CVE-2018-6308 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant sugarcrm (sugarcrm).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.1%, plus élevée que 65.6% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
sugarcrm sugarcrm	`= 6.5.26`	No fix yet

Description

Multiple SQL injections exist in SugarCRM Community Edition 6.5.26 and below via the track parameter to modules\Campaigns\Tracker.php and modules\Campaigns\utils.php, the default_currency_name parameter to modules\Configurator\controller.php and modules\Currencies\Currency.php, the duplicate parameter to modules\Contacts\ShowDuplicates.php, the mergecur parameter to modules\Currencies\index.php and modules\Opportunities\Opportunity.php, and the load_signed_id parameter to modules\Documents\Document.php.

References

defensecode.com/advisories/DC-2018-01-011_SugarCRM_Community_Edition_Advisory.pdf · Exploit

Autres vulnérabilités de sugarcrm

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2018-6308 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant sugarcrm (sugarcrm).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.1%, plus élevée que 65.6% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

sugarcrm

= 6.5.26

No fix yet

Description

Autres vulnérabilités de sugarcrm

Tout voir →