Suitecrm · Suitecrm · CVE-2024-36410
**Nome do software vulnerável e versões afetadas**
Versões do SuiteCRM anteriores à 7.14.4
Versões do SuiteCRM anteriores à 8.6.1
**Descrição**
O problema está relacionado a uma validação inadequada de entradas, permitindo injeção de SQL no controlador de contagem de mensagens do EmailUIAjax. Isso afeta o SuiteCRM, um aplicativo de software de Gerenciamento de Relacionamento com o Cliente (CRM) de código aberto.
**Recomendações**
Para versões anteriores à 7.14.4, atualize para a versão 7.14.4 ou posterior.
Para versões anteriores à 8.6.1, atualize para a versão 8.6.1 ou posterior.
Como solução temporária, considere restringir o acesso ao controlador de contagem de mensagens do EmailUIAjax até que um patch seja aplicado.