CVE-2005-3820 in vTiger
الملخص
بحسب VulDB • 05/07/2026
تتيح ثغرات متعددة لتجاوز الدلائل في ملف index.php الموجودة في vTiger CRM الإصدار 4.2 والإصدارات الأقدم لمهاجمين عن بُعد قراءة أو تضمين ملفات عشوائية، والتنفيذ النهائي لكود PHP تعسفي، من خلال تسلسلات ".." (نقطتان) و "null byte" ("%00") في معامل (1) الوحدة النمطية ومعامل (2) الإجراء ضمن وحدة Leads Module، كما هو مُثبت أيضاً عن طريق حقن كود PHP داخل رسائل السجلات والوصول إلى ملف السجل.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.