Quirmz

**Name of the Vulnerable Software and Affected Versions** SuiteCRM versions prior to 7.15.1 SuiteCRM versions prior to 8.9.3 **Description** SuiteCRM is an open-source Customer Relationship Management (CRM) software application. A Denial-of-Service (DoS) issue exists in SuiteCRM modules. **Recommendations** Update to SuiteCRM version 7.15.1 or later. Update to SuiteCRM version 8.9.3 or later.

**Name of the Vulnerable Software and Affected Versions** SuiteCRM versions prior to 7.15.1 SuiteCRM versions prior to 8.9.3 **Description** SuiteCRM is an open-source Customer Relationship Management (CRM) software application. Before versions 7.15.1 and 8.9.3, an Authenticated Remote Code Execution (RCE) issue exists in SuiteCRM modules. This allows for the potential execution of arbitrary code on a remote system. **Recommendations** Update to SuiteCRM version 7.15.1 or later. Update to SuiteCRM version 8.9.3 or later.

**Name of the Vulnerable Software and Affected Versions** FreePBX versions prior to 16.0.49 FreePBX versions prior to 17.0.7 **Description** FreePBX module cdr (Call Data Record) is susceptible to SQL query injection. The issue allows for potential manipulation of database queries through crafted input. **Recommendations** Update to FreePBX version 16.0.49 or later. Update to FreePBX version 17.0.7 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do LibreNMS 25.12.0 e anteriores **Descrição** O LibreNMS, uma ferramenta de monitoramento de rede baseada em PHP/MySQL/SNMP com auto-descoberta, contém uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado no fluxo de trabalho das Regras de Alerta. Um atacante com privilégios administrativos pode injetar scripts maliciosos que são executados no contexto do navegador de qualquer usuário que acesse a página de Regras de Alerta. Isso permite a execução de código arbitrário dentro da sessão do navegador do usuário. **Recomendações** Atualize para a versão 26.2.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões 25.12.0 e anteriores do LibreNMS **Descrição** O LibreNMS é uma ferramenta de monitoramento de rede. Existe uma injeção SQL cega baseada em tempo no arquivo `address-search.inc.php` por meio do parâmetro `address`. Fornecer um prefixo de sub-rede especialmente elaborado permite a manipulação da lógica da consulta SQL e a inferência de informações do banco de dados por meio de respostas condicionais baseadas em tempo. Isso requer autenticação e é explorável por qualquer usuário autenticado. O endpoint da API envolvido é `address-search.inc.php`. O parâmetro vulnerável é `address`. **Recomendações** Atualize para a versão 26.2.0 ou posterior.

**Name of the Vulnerable Software and Affected Versions** ClipBucket versions 5.5.2 through 5.5.2-#187 **Description** ClipBucket v5 is a video sharing platform susceptible to a Blind SQL Injection issue. The flaw exists within the add comment section of a channel. An attacker can exploit this by sending a POST request to the `/actions/ajax.php` endpoint. The `obj id` parameter within this request is used in the `user exists` function of the `upload/includes/classes/user.class.php` file, specifically as the `$id` parameter. This `$id` parameter is then used in the `count` function of the `upload/includes/classes/db.class.php` file. The parameter is incorporated into a query without proper validation or sanitization, allowing a crafted input like `1' or 1=1-- -` to trigger the injection. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.