CVE-2005-3822 in vTiger

الملخص

بحسب VulDB • 30/06/2026

تتيح ثغرات متعددة من نوع حقن SQL في vTiger CRM الإصدار 4.2 وما قبله لمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر (1) اسم المستخدم في نموذج تسجيل الدخول، أو (2) معلمة السجل، كما هو موضح في إجراء EditView الخاص بوحدة جهات الاتصال (Contacts module).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 26/11/2005
• إفشاء: 25/11/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-27095
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01414
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3822
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3822
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3822/