CVE-2011-0745 in SugarCRMinformación

Resumen

por VulDB • 2026-07-04

SugarCRM anterior a la versión 6.1.3 no gestiona correctamente las recargas y solicitudes directas de una página de advertencia generada por cierta comprobación de duplicados, lo que permite a usuarios remotos autenticados descubrir (1) los nombres de clientes mediante una acción ShowDuplicates en el módulo Cuentas, accesible a través de index.php; o (2) los nombres de personas de contacto mediante una acción ShowDuplicates en el módulo Contactos, accesible a través de index.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2011-02-02

Divulgación

2011-03-16

Moderación

aceptado

Artículo

VDB-56846

CPE

listo

Explotación

Descargar

EPSS

0.06264

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!