Sugarcrm

Sugarcrm

65 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2019-17318

  • EPSS 1.16%
  • Veröffentlicht 07.10.2019 15:15:11
  • Zuletzt bearbeitet 21.11.2024 04:32:04

SugarCRM before 8.0.4 and 9.x before 9.0.2 allows SQL injection in the pmse_Inbox module by a Regular user.

7.2

CVE-2019-17317

  • EPSS 1.4%
  • Veröffentlicht 07.10.2019 15:15:11
  • Zuletzt bearbeitet 21.11.2024 04:32:04

SugarCRM before 8.0.4 and 9.x before 9.0.2 allows PHP object injection in the UpgradeWizard module by an Admin user.

8.8

CVE-2019-17316

  • EPSS 1.49%
  • Veröffentlicht 07.10.2019 15:15:10
  • Zuletzt bearbeitet 21.11.2024 04:32:04

SugarCRM before 8.0.4 and 9.x before 9.0.2 allows PHP object injection in the Import module by a Regular user.

7.2

CVE-2019-17315

  • EPSS 1.41%
  • Veröffentlicht 07.10.2019 15:15:10
  • Zuletzt bearbeitet 21.11.2024 04:32:04

SugarCRM before 8.0.4 and 9.x before 9.0.2 allows PHP object injection in the Administration module by an Admin user.

6.1

CVE-2019-14974

Exploit
  • EPSS 31.04%
  • Veröffentlicht 14.08.2019 16:15:12
  • Zuletzt bearbeitet 21.11.2024 04:27:48

SugarCRM Enterprise 9.0.0 allows mobile/error-not-supported-platform.html?desktop_url= XSS.

6.1

CVE-2018-17784

Exploit
  • EPSS 4.35%
  • Veröffentlicht 10.10.2018 21:29:02
  • Zuletzt bearbeitet 21.11.2024 03:54:58

Multiple vulnerabilities in YUI and FlashCanvas embedded in SugarCRM Community Edition 6.5.26 could allow an unauthenticated, remote attacker to conduct a cross-site scripting (XSS) attack on a targeted system.

9.8

CVE-2014-3244

Exploit
  • EPSS 5.14%
  • Veröffentlicht 01.02.2018 17:29:00
  • Zuletzt bearbeitet 21.11.2024 02:07:43

XML external entity (XXE) vulnerability in the RSSDashlet dashlet in SugarCRM before 6.5.17 allows remote attackers to read arbitrary files or potentially execute arbitrary code via a crafted DTD in an XML request.

9.8

CVE-2018-6308

Exploit
  • EPSS 1.12%
  • Veröffentlicht 25.01.2018 08:29:00
  • Zuletzt bearbeitet 21.11.2024 04:10:27

Multiple SQL injections exist in SugarCRM Community Edition 6.5.26 and below via the track parameter to modules\Campaigns\Tracker.php and modules\Campaigns\utils.php, the default_currency_name parameter to modules\Configurator\controller.php and modu...

6.1

CVE-2018-5715

Exploit
  • EPSS 7.04%
  • Veröffentlicht 16.01.2018 20:29:00
  • Zuletzt bearbeitet 21.11.2024 04:09:14

phprint.php in SugarCRM 3.5.1 has XSS via a parameter name in the query string (aka a $key variable).

6.1

CVE-2017-14510

Exploit
  • EPSS 1.42%
  • Veröffentlicht 17.09.2017 21:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

An issue was discovered in SugarCRM before 7.7.2.3, 7.8.x before 7.8.2.2, and 7.9.x before 7.9.2.0 (and Sugar Community Edition 6.5.26). The WebToLeadCapture functionality is found vulnerable to unauthenticated cross-site scripting (XSS) attacks. Thi...