CVE-2009-3250 in vtiger
Resumen
por VulDB • 2026-06-06
El procedimiento saveForwardAttachments en la funcionalidad de Redacción de Correo electrónico de vtiger CRM 5.0.4 permite que usuarios remotos autenticados ejecuten código arbitrario componiendo un mensaje de correo electrónico con un nombre de archivo adjunto que termina en (1) .php en instalaciones basadas en ciertas configuraciones del servidor Apache HTTP, (2) .php. en Windows, o (3) .php/ en Linux, y luego realizando una solicitud directa a cierta ruta bajo storage/.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.