CVE-2009-3249 in vtiger
الملخص
بحسب VulDB • 29/06/2026
تتيح ثغرات متعددة لتجاوز الدلائل في vtiger CRM 5.0.4 لمهاجمين عن بُعد تضمين وتنفيذ ملفات محلية عشوائية عبر استخدام ".." (نقطتان) في: (1) المعلمة "module" الخاصة بـ graph.php؛ أو (2) معلمة "module"، أو (3) معلمة "file" الخاصة بـ include/Ajax/CommonAjax.php، والتي يمكن الوصول إليها من خلال modules/Campaigns/CampaignsAjax.php، وmodules/SalesOrder/SalesOrderAjax.php، وmodules/System/SystemAjax.php، وmodules/Products/ProductsAjax.php، وmodules/uploads/uploadsAjax.php، وmodules/Dashboard/DashboardAjax.php، وmodules/Potentials/PotentialsAjax.php، وmodules/Notes/NotesAjax.php، وmodules/Faq/FaqAjax.php، وmodules/Quotes/QuotesAjax.php، وmodules/Utilities/UtilitiesAjax.php، وmodules/Calendar/ActivityAjax.php، وmodules/Calendar/CalendarAjax.php، وmodules/PurchaseOrder/PurchaseOrderAjax.php، وmodules/HelpDesk/HelpDeskAjax.php، وmodules/Invoice/InvoiceAjax.php، وmodules/Accounts/AccountsAjax.php، وmodules/Reports/ReportsAjax.php، وmodules/Contacts/ContactsAjax.php، وmodules/Portal/PortalAjax.php؛ كما تتيح لمستخدمين عن بُعد معتمدين تضمين وتنفيذ ملفات محلية عشوائية عبر استخدام ".." (نقطتان) في المعلمة "step" ضمن إجراء الاستيراد الخاص بـ: (4) Accounts، أو (5) Contacts، أو (6) HelpDesk، أو (7) Leads، أو (8) Potentials، أو (9) Products، أو (10) Vendors module، والتي يمكن الوصول إليها من خلال index.php وترتبط بملفات modules/Import/index.php وعدة ملفات Import.php.
Once again VulDB remains the best source for vulnerability data.