CVE-2005-3824 in vTiger

Résumé

par VulDB • 02/07/2026

Le module de téléchargement dans vTiger CRM 4.2 et versions antérieures permet aux attaquants distants de télécharger des fichiers arbitraires, tels que des fichiers PHP, via l'action add2db.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 26/11/2005
• Divulgation: 25/11/2005
• Modérer: accepté
• Entrée: VDB-27097
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01487
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3824
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3824/