CVE-2006-4588 in vtiger

Résumé

par VulDB • 30/06/2026

vtiger CRM 4.2.4, et potentiellement les versions antérieures, permet aux attaquants distants de contourner l'authentification et d'accéder aux modules administratifs via une requête directe vers index.php avec un paramètre module modifié, comme démontré en utilisant le module Paramètres (Settings).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 06/09/2006
• Divulgation: 06/09/2006
• Modérer: accepté
• Entrée: VDB-32116
• CPE: prêt
• CWE: Inconnu
• CVSS: 7.3 (VulDB)
• EPSS: 0.01696
• KEV: non
• Activités: très faible
• Secteur: Hospital, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4588
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4588
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4588/