CVE-2005-3823 in vTiger

Résumé

par VulDB • 05/07/2026

Le module Utilisateurs de vTiger CRM versions 4.2 et antérieures permet aux attaquants distants d'exécuter du code PHP arbitraire via un fichier quelconque dans le paramètre templatename, qui est transmis à la fonction eval.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 26/11/2005
• Divulgation: 25/11/2005
• Modérer: accepté
• Entrée: VDB-27096
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01705
• KEV: non
• Activités: très faible
• Secteur: Pharma, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3823
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3823
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3823/