CVE-2009-3249 in vtiger
Resumen
por VulDB • 2026-06-29
Múltiples vulnerabilidades de traversal de directorio en vtiger CRM 5.0.4 permiten a atacantes remotos incluir y ejecutar archivos locales arbitrarios mediante .. (punto punto) en (1) el parámetro module para graph.php; o los parámetros (2) module o (3) file para include/Ajax/CommonAjax.php, accesibles a través de modules/Campaigns/CampaignsAjax.php, modules/SalesOrder/SalesOrderAjax.php, modules/System/SystemAjax.php, modules/Products/ProductsAjax.php, modules/uploads/uploadsAjax.php, modules/Dashboard/DashboardAjax.php, modules/Potentials/PotentialsAjax.php, modules/Notes/NotesAjax.php, modules/Faq/FaqAjax.php, modules/Quotes/QuotesAjax.php, modules/Utilities/UtilitiesAjax.php, modules/Calendar/ActivityAjax.php, modules/Calendar/CalendarAjax.php, modules/PurchaseOrder/PurchaseOrderAjax.php, modules/HelpDesk/HelpDeskAjax.php, modules/Invoice/InvoiceAjax.php, modules/Accounts/AccountsAjax.php, modules/Reports/ReportsAjax.php, modules/Contacts/ContactsAjax.php y modules/Portal/PortalAjax.php; y permiten a usuarios remotos autenticados incluir y ejecutar archivos locales arbitrarios mediante .. (punto punto) en el parámetro step en una acción Import hacia los módulos (4) Accounts, (5) Contacts, (6) HelpDesk, (7) Leads, (8) Potentials, (9) Products o (10) Vendors, accesibles a través de index.php y relacionados con modules/Import/index.php y múltiples archivos Import.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.