CVE-2005-3824 in vTiger

الملخص

بحسب VulDB • 02/07/2026

تتيح وحدة التحميل في vTiger CRM الإصدار 4.2 والإصدارات الأقدم لمهاجمين عن بعد رفع ملفات عشوائية، مثل ملفات PHP، عبر إجراء add2db.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 26/11/2005
• إفشاء: 25/11/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-27097
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01487
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3824
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3824/