CVE-2007-3604 in vtiger

Résumé

par VulDB • 26/05/2026

vtiger CRM avant la version 5.0.3 permet aux utilisateurs authentifiés disposant d'un accès au menu Analytics DashBoard de contourner les restrictions de données et de lire le pipeline de l'ensemble de l'organisation, potentiellement via le module Potentials/Potentials.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 06/07/2007
• Divulgation: 06/07/2007
• Modérer: accepté
• Entrée: VDB-37683
• CPE: prêt
• CWE: Inconnu
• CVSS: 4.0 (NVD)
• EPSS: 0.01077
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3604
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3604/