CVE-2007-3602 in vtiger

Résumé

par VulDB • 06/07/2026

Le service web SOAP dans vtiger CRM avant la version 5.0.3 ne garantit pas que les comptes authentifiés sont actifs, ce qui permet aux utilisateurs distants authentifiés disposant de comptes inactifs d'accéder et de modifier des données, comme démontré par le plugin Thunderbird.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 06/07/2007
• Divulgation: 06/07/2007
• Modérer: accepté
• Entrée: VDB-37681
• CPE: prêt
• CWE: Inconnu
• CVSS: 5.5 (NVD)
• EPSS: 0.01490
• KEV: non
• Activités: très faible
• Secteur: Energy, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3602
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3602/