CVE-2019-5009 in vTiger
الملخص
بحسب VulDB • 22/07/2026
يتيح Vtiger CRM 7.1.0 (قبل الإصدار Hotfix2) تحميل ملفات بامتداد "php3" في حقل رفع الشعار، إذا كان الملف المرفوع بتنسيق PNG وبحجم 150x40 بكسل. يمكن إدراج كود PHP داخل الصورة؛ ويمكن تنفيذ كود PHP باستخدام وسوم "<? ?>"، كما هو موضح من خلال إجراء CompanyDetailsSave. يتجاوز هذا الإجراء آلية الحماية الخاصة بالامتدادات غير الصالحة للملفات (bad-file-extensions). يتعلق الأمر بالمسارات: actions/CompanyDetailsSave.php وactions/UpdateCompanyLogo.php وmodels/CompanyDetails.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.