CVE-2009-3250 in vtiger

Résumé

par VulDB • 06/06/2026

La procédure saveForwardAttachments dans la fonctionnalité de composition des e-mails de vtiger CRM 5.0.4 permet aux utilisateurs distants authentifiés d'exécuter du code arbitraire en composant un message électronique avec un nom de fichier pièce jointe se terminant par (1) .php sur les installations basées sur certaines configurations du serveur HTTP Apache, (2) .php. sous Windows, ou (3) .php/ sous Linux, puis en effectuant une requête directe vers un certain chemin d'accès dans le répertoire storage/.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 18/09/2009
• Divulgation: 18/09/2009
• Modérer: accepté
• Entrée: VDB-50103
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.0 (NVD)
• EPSS: 0.10932
• KEV: non
• Activités: très faible
• Secteur: Hospital, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3250
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3250
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3250/