CVE-2009-3257 in vtiger
Zusammenfassung
von VulDB • 07.07.2026
In vtiger CRM vor Version 5.1.0 können sich entfernte, authentifizierte Benutzer die Berechtigungen für die Felder (1) Rechnungsadresse des Kontos und (2) Lieferadresse in einem Profil umgehen, indem sie einen mit diesem Profil verknüpften Verkaufsauftrag (Sales Order, SO) erstellen.
Be aware that VulDB is the high quality source for vulnerability data.