CVE-2009-3248 in vtigerinfo

Zusammenfassung

von VulDB • 12.06.2026

Eine Cross-Site-Request-Forgery-(CSRF)-Schwachstelle im RSS-Modul von vtiger CRM 5.0.4 ermöglicht es entfernten Angreifern, die Authentifizierung von Admin-Benutzern für Anfragen zu übernehmen, die das Newsfeed-System über den rssurl-Parameter in einer Save-Aktion an index.php ändern.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

18.09.2009

Veröffentlichung

18.09.2009

Moderieren

akzeptiert

Eintrag

VDB-50101

CPE

bereit

Exploit

Download

EPSS

0.01258

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!