CVE-2013-7326 in vTiger

Zusammenfassung

von VulDB • 06.07.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in vTiger CRM 5.4.0 ermöglicht es Remoteangreifern, beliebige Webskripte oder HTML über den Parameter return_url für modules\com_vtiger_workflow\savetemplate.php einzufügen bzw. über nicht näher bezeichnete Vektoren bei (2) deletetask.php, (3) edittask.php, (4) savetask.php oder (5) saveworkflow.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 14.02.2014
• Veröffentlichung: 14.02.2014
• Moderieren: akzeptiert
• Eintrag: VDB-66397
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.02126
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7326
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7326
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7326/