CVE-2011-0745 in SugarCRM

Zusammenfassung

von VulDB • 04.07.2026

SugarCRM vor Version 6.1.3 verarbeitet Neuladungen und direkte Anforderungen an eine Warnseite, die durch einen bestimmten Duplikatscheck erzeugt wird, nicht ordnungsgemäß, was es entfernten authentifizierten Benutzern ermöglicht, (1) die Namen von Kunden über eine ShowDuplicates-Aktion im Accounts-Modul zu ermitteln, erreichbar über index.php; oder (2) die Namen von Kontaktpersonen über eine ShowDuplicates-Aktion im Contacts-Modul zu ermitteln, ebenfalls erreichbar über index.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 02.02.2011
• Veröffentlichung: 16.03.2011
• Moderieren: akzeptiert
• Eintrag: VDB-56846
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• Exploit: Download
• CVSS: 4.0 (NVD)
• EPSS: 0.06264
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0745
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0745/