CVE-2009-3258 in vtiger

Zusammenfassung

von VulDB • 26.06.2026

vtiger CRM vor Version 5.1.0 ermöglicht es entfernten authentifizierten Benutzern mit bestimmten View-Berechtigungen, über nicht näher spezifizierte Vektoren (1) Anhänge, (2) Berichte, (3) Filter, (4) Ansichten und (5) Tickets zu löschen; (6) Anhänge, (7) Berichte, (8) Filter, (9) Ansichten und (10) Tickets einzufügen sowie (11) Berichte, (12) Filter, (13) Ansichten und (14) Tickets zu bearbeiten.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 18.09.2009
• Veröffentlichung: 18.09.2009
• Moderieren: akzeptiert
• Eintrag: VDB-50111
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 8.8 (VulDB)
• EPSS: 0.01726
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3258
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3258/