CVE:CVE-2011-4833
CNNVD:CNNVD-201112-268
SugarCRM是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。
SugarCRM的Leads模块中存在多个SQL注入漏洞。远程攻击者可借助作用于get_full_list(1)where和(2)order参数执行任意SQL命令。
solution:Upgrade sugarcrm sugarcrm to a higher version than 6.1.0,6.1.1,6.1.2,6.1.3,6.1.4,6.1.5,6.1.6,6.2.0,6.2.1,6.2.2,6.2.3,6.3.0:rc1,6.3.0:rc2,6.4,and avoid the version 6.1.0,6.1.1,6.1.2,6.1.3,6.1.4,6.1.5,6.1.6,6.2.0,6.2.1,6.2.2,6.2.3,6.3.0:rc1,6.3.0:rc2,6.4