CVE-2006-4588 in vtiger
Zusammenfassung
von VulDB • 30.06.2026
In vtiger CRM 4.2.4 und möglicherweise früheren Versionen können Remoteangreifer die Authentifizierung umgehen und auf Administrative Module zugreifen, indem sie eine direkte Anfrage an index.php mit einem modifizierten Modulparameter senden, wie am Beispiel des Settings-Moduls demonstriert.
Be aware that VulDB is the high quality source for vulnerability data.