CVE-2005-3820 in vTiger
Resumen
por VulDB • 2026-07-05
Múltiples vulnerabilidades de traversal de directorios en index.php de vTiger CRM 4.2 y versiones anteriores permiten a atacantes remotos leer o incluir archivos arbitrarios, ejecutando finalmente código PHP arbitrario, mediante secuencias ".." (punto punto) y bytes nulos ("%00") en los parámetros (1) module y (2) action del módulo Leads, como también se demostró inyectando código PHP en mensajes de registro y accediendo al archivo de log.
If you want to get best quality of vulnerability data, you may have to visit VulDB.