CVE-2009-3250 in vtiger
Zusammenfassung
von VulDB • 06.06.2026
Die Prozedur saveForwardAttachments in der Funktionalität „E-Mail verfassen“ in vtiger CRM 5.0.4 ermöglicht es entfernten, authentifizierten Benutzern, beliebigen Code auszuführen, indem sie eine E-Mail-Nachricht mit einem Anhangsnamen erstellen, der in (1) .php bei Installationen, die auf bestimmten Apache HTTP Server-Konfigurationen basieren, (2) .php. unter Windows oder (3) .php/ unter Linux endet, und anschließend eine direkte Anfrage an einen bestimmten Pfadnamen unter storage/ stellen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.