Vulnerability Details CVE-2026-28210
FreePBX is an open source IP PBX. Prior to versions 16.0.49 and 17.0.7, FreePBX module cdr (Call Data Record) is vulnerable to SQL query injection. This issue has been patched in versions 16.0.49 and 17.0.7.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.0
EPSS Ranking 14.4%
CVSS Severity
CVSS v3 Score 8.8
Products affected by CVE-2026-28210
-
cpe:2.3:a:sangoma:freepbx:16.0
-
cpe:2.3:a:sangoma:freepbx:16.0.10
-
cpe:2.3:a:sangoma:freepbx:16.0.10.1
-
cpe:2.3:a:sangoma:freepbx:16.0.10.10
-
cpe:2.3:a:sangoma:freepbx:16.0.10.11
-
cpe:2.3:a:sangoma:freepbx:16.0.10.12
-
cpe:2.3:a:sangoma:freepbx:16.0.10.13
-
cpe:2.3:a:sangoma:freepbx:16.0.10.14
-
cpe:2.3:a:sangoma:freepbx:16.0.10.15
-
cpe:2.3:a:sangoma:freepbx:16.0.10.16
-
cpe:2.3:a:sangoma:freepbx:16.0.10.17
-
cpe:2.3:a:sangoma:freepbx:16.0.10.18
-
cpe:2.3:a:sangoma:freepbx:16.0.10.19
-
cpe:2.3:a:sangoma:freepbx:16.0.10.2
-
cpe:2.3:a:sangoma:freepbx:16.0.10.20
-
cpe:2.3:a:sangoma:freepbx:16.0.10.21
-
cpe:2.3:a:sangoma:freepbx:16.0.10.22
-
cpe:2.3:a:sangoma:freepbx:16.0.10.23
-
cpe:2.3:a:sangoma:freepbx:16.0.10.24
-
cpe:2.3:a:sangoma:freepbx:16.0.10.25
-
cpe:2.3:a:sangoma:freepbx:16.0.10.26
-
cpe:2.3:a:sangoma:freepbx:16.0.10.27
-
cpe:2.3:a:sangoma:freepbx:16.0.10.28
-
cpe:2.3:a:sangoma:freepbx:16.0.10.29
-
cpe:2.3:a:sangoma:freepbx:16.0.10.3
-
cpe:2.3:a:sangoma:freepbx:16.0.10.30
-
cpe:2.3:a:sangoma:freepbx:16.0.10.31
-
cpe:2.3:a:sangoma:freepbx:16.0.10.32
-
cpe:2.3:a:sangoma:freepbx:16.0.10.33
-
cpe:2.3:a:sangoma:freepbx:16.0.10.34
-
cpe:2.3:a:sangoma:freepbx:16.0.10.35
-
cpe:2.3:a:sangoma:freepbx:16.0.10.36
-
cpe:2.3:a:sangoma:freepbx:16.0.10.37
-
cpe:2.3:a:sangoma:freepbx:16.0.10.38
-
cpe:2.3:a:sangoma:freepbx:16.0.10.39
-
cpe:2.3:a:sangoma:freepbx:16.0.10.4
-
cpe:2.3:a:sangoma:freepbx:16.0.10.40
-
cpe:2.3:a:sangoma:freepbx:16.0.10.41
-
cpe:2.3:a:sangoma:freepbx:16.0.10.42
-
cpe:2.3:a:sangoma:freepbx:16.0.10.43
-
cpe:2.3:a:sangoma:freepbx:16.0.10.44
-
cpe:2.3:a:sangoma:freepbx:16.0.10.45
-
cpe:2.3:a:sangoma:freepbx:16.0.10.46
-
cpe:2.3:a:sangoma:freepbx:16.0.10.47
-
cpe:2.3:a:sangoma:freepbx:16.0.10.48
-
cpe:2.3:a:sangoma:freepbx:16.0.10.49
-
cpe:2.3:a:sangoma:freepbx:16.0.10.5
-
cpe:2.3:a:sangoma:freepbx:16.0.10.50
-
cpe:2.3:a:sangoma:freepbx:16.0.10.51
-
cpe:2.3:a:sangoma:freepbx:16.0.10.6
-
cpe:2.3:a:sangoma:freepbx:16.0.10.7
-
cpe:2.3:a:sangoma:freepbx:16.0.10.8
-
cpe:2.3:a:sangoma:freepbx:16.0.10.9
-
cpe:2.3:a:sangoma:freepbx:16.0.11
-
cpe:2.3:a:sangoma:freepbx:16.0.12
-
cpe:2.3:a:sangoma:freepbx:16.0.13
-
cpe:2.3:a:sangoma:freepbx:16.0.14
-
cpe:2.3:a:sangoma:freepbx:16.0.15
-
cpe:2.3:a:sangoma:freepbx:16.0.16
-
cpe:2.3:a:sangoma:freepbx:16.0.17
-
cpe:2.3:a:sangoma:freepbx:16.0.18
-
cpe:2.3:a:sangoma:freepbx:16.0.19
-
cpe:2.3:a:sangoma:freepbx:16.0.19.1
-
cpe:2.3:a:sangoma:freepbx:16.0.19.10
-
cpe:2.3:a:sangoma:freepbx:16.0.19.11
-
cpe:2.3:a:sangoma:freepbx:16.0.19.12
-
cpe:2.3:a:sangoma:freepbx:16.0.19.13
-
cpe:2.3:a:sangoma:freepbx:16.0.19.14
-
cpe:2.3:a:sangoma:freepbx:16.0.19.15
-
cpe:2.3:a:sangoma:freepbx:16.0.19.16
-
cpe:2.3:a:sangoma:freepbx:16.0.19.17
-
cpe:2.3:a:sangoma:freepbx:16.0.19.18
-
cpe:2.3:a:sangoma:freepbx:16.0.19.2
-
cpe:2.3:a:sangoma:freepbx:16.0.19.3
-
cpe:2.3:a:sangoma:freepbx:16.0.19.4
-
cpe:2.3:a:sangoma:freepbx:16.0.19.5
-
cpe:2.3:a:sangoma:freepbx:16.0.19.6
-
cpe:2.3:a:sangoma:freepbx:16.0.19.7
-
cpe:2.3:a:sangoma:freepbx:16.0.19.8
-
cpe:2.3:a:sangoma:freepbx:16.0.19.9
-
cpe:2.3:a:sangoma:freepbx:16.0.2
-
cpe:2.3:a:sangoma:freepbx:16.0.20
-
cpe:2.3:a:sangoma:freepbx:16.0.21
-
cpe:2.3:a:sangoma:freepbx:16.0.21.1
-
cpe:2.3:a:sangoma:freepbx:16.0.21.10
-
cpe:2.3:a:sangoma:freepbx:16.0.21.11
-
cpe:2.3:a:sangoma:freepbx:16.0.21.12
-
cpe:2.3:a:sangoma:freepbx:16.0.21.13
-
cpe:2.3:a:sangoma:freepbx:16.0.21.14
-
cpe:2.3:a:sangoma:freepbx:16.0.21.15
-
cpe:2.3:a:sangoma:freepbx:16.0.21.16
-
cpe:2.3:a:sangoma:freepbx:16.0.21.17
-
cpe:2.3:a:sangoma:freepbx:16.0.21.18
-
cpe:2.3:a:sangoma:freepbx:16.0.21.19
-
cpe:2.3:a:sangoma:freepbx:16.0.21.2
-
cpe:2.3:a:sangoma:freepbx:16.0.21.20
-
cpe:2.3:a:sangoma:freepbx:16.0.21.21
-
cpe:2.3:a:sangoma:freepbx:16.0.21.3
-
cpe:2.3:a:sangoma:freepbx:16.0.21.4
-
cpe:2.3:a:sangoma:freepbx:16.0.21.5
-
cpe:2.3:a:sangoma:freepbx:16.0.21.6
-
cpe:2.3:a:sangoma:freepbx:16.0.21.7
-
cpe:2.3:a:sangoma:freepbx:16.0.21.8
-
cpe:2.3:a:sangoma:freepbx:16.0.21.9
-
cpe:2.3:a:sangoma:freepbx:16.0.22
-
cpe:2.3:a:sangoma:freepbx:16.0.23
-
cpe:2.3:a:sangoma:freepbx:16.0.24
-
cpe:2.3:a:sangoma:freepbx:16.0.25
-
cpe:2.3:a:sangoma:freepbx:16.0.26
-
cpe:2.3:a:sangoma:freepbx:16.0.27
-
cpe:2.3:a:sangoma:freepbx:16.0.28
-
cpe:2.3:a:sangoma:freepbx:16.0.29
-
cpe:2.3:a:sangoma:freepbx:16.0.3
-
cpe:2.3:a:sangoma:freepbx:16.0.30
-
cpe:2.3:a:sangoma:freepbx:16.0.31
-
cpe:2.3:a:sangoma:freepbx:16.0.32
-
cpe:2.3:a:sangoma:freepbx:16.0.33
-
cpe:2.3:a:sangoma:freepbx:16.0.34
-
cpe:2.3:a:sangoma:freepbx:16.0.35
-
cpe:2.3:a:sangoma:freepbx:16.0.36
-
cpe:2.3:a:sangoma:freepbx:16.0.37
-
cpe:2.3:a:sangoma:freepbx:16.0.38
-
cpe:2.3:a:sangoma:freepbx:16.0.39
-
cpe:2.3:a:sangoma:freepbx:16.0.4
-
cpe:2.3:a:sangoma:freepbx:16.0.40
-
cpe:2.3:a:sangoma:freepbx:16.0.40.1
-
cpe:2.3:a:sangoma:freepbx:16.0.40.10
-
cpe:2.3:a:sangoma:freepbx:16.0.40.11
-
cpe:2.3:a:sangoma:freepbx:16.0.40.12
-
cpe:2.3:a:sangoma:freepbx:16.0.40.13
-
cpe:2.3:a:sangoma:freepbx:16.0.40.14
-
cpe:2.3:a:sangoma:freepbx:16.0.40.15
-
cpe:2.3:a:sangoma:freepbx:16.0.40.16
-
cpe:2.3:a:sangoma:freepbx:16.0.40.17
-
cpe:2.3:a:sangoma:freepbx:16.0.40.18
-
cpe:2.3:a:sangoma:freepbx:16.0.40.19
-
cpe:2.3:a:sangoma:freepbx:16.0.40.2
-
cpe:2.3:a:sangoma:freepbx:16.0.40.20
-
cpe:2.3:a:sangoma:freepbx:16.0.40.21
-
cpe:2.3:a:sangoma:freepbx:16.0.40.3
-
cpe:2.3:a:sangoma:freepbx:16.0.40.4
-
cpe:2.3:a:sangoma:freepbx:16.0.40.5
-
cpe:2.3:a:sangoma:freepbx:16.0.40.6
-
cpe:2.3:a:sangoma:freepbx:16.0.40.7
-
cpe:2.3:a:sangoma:freepbx:16.0.40.8
-
cpe:2.3:a:sangoma:freepbx:16.0.40.9
-
cpe:2.3:a:sangoma:freepbx:16.0.41
-
cpe:2.3:a:sangoma:freepbx:16.0.41.1
-
cpe:2.3:a:sangoma:freepbx:16.0.41.2
-
cpe:2.3:a:sangoma:freepbx:16.0.41.3
-
cpe:2.3:a:sangoma:freepbx:16.0.41.4
-
cpe:2.3:a:sangoma:freepbx:16.0.41.5
-
cpe:2.3:a:sangoma:freepbx:16.0.42
-
cpe:2.3:a:sangoma:freepbx:16.0.43
-
cpe:2.3:a:sangoma:freepbx:16.0.44
-
cpe:2.3:a:sangoma:freepbx:16.0.45
-
cpe:2.3:a:sangoma:freepbx:16.0.46
-
cpe:2.3:a:sangoma:freepbx:16.0.47
-
cpe:2.3:a:sangoma:freepbx:16.0.48
-
cpe:2.3:a:sangoma:freepbx:16.0.5
-
cpe:2.3:a:sangoma:freepbx:16.0.6
-
cpe:2.3:a:sangoma:freepbx:16.0.7
-
cpe:2.3:a:sangoma:freepbx:16.0.8
-
cpe:2.3:a:sangoma:freepbx:16.0.9
-
cpe:2.3:a:sangoma:freepbx:17.0
-
cpe:2.3:a:sangoma:freepbx:17.0.1
-
cpe:2.3:a:sangoma:freepbx:17.0.2
-
cpe:2.3:a:sangoma:freepbx:17.0.3
-
cpe:2.3:a:sangoma:freepbx:17.0.4
-
cpe:2.3:a:sangoma:freepbx:17.0.5
-
cpe:2.3:a:sangoma:freepbx:17.0.6