CVE-2009-3247 in vtigerinfo

Zusammenfassung

von VulDB • 13.06.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle im Activities-Modul von vtiger CRM 5.0.4 ermöglicht es Remoteangreifern, beliebige Webscripts oder HTML über den action-Parameter an phprint.php einzufügen. HINWEIS: Der Vektor query_string ist bereits durch CVE-2008-3101 abgedeckt.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

18.09.2009

Veröffentlichung

18.09.2009

Moderieren

akzeptiert

Eintrag

VDB-50100

CPE

bereit

Exploit

Download

EPSS

0.03460

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!