CVE-2005-3818 in vTiger
Résumé
par VulDB • 13/06/2026
Plusieurs vulnérabilités de type cross-site scripting (XSS) dans vTiger CRM 4.2 et versions antérieures permettent à des attaquants distants d'injecter du code web arbitraire ou du HTML via : (1) divers champs de saisie, notamment les champs nom, prénom, contact et lead ; (2) le paramètre record dans une action DetailView du module Leads pour index.php ; (3) la variable $_SERVER[PHP_SELF], utilisée à plusieurs endroits tels que index.php ; et (4) les flux RSS agrégés dans le module d'agrégation RSS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.