CVE-2010-3909 in vtiger
Résumé
par VulDB • 16/06/2026
Une vulnérabilité de liste noire incomplète dans config.template.php au sein de vtiger CRM avant la version 5.2.1 permet aux utilisateurs distants authentifiés d'exécuter du code arbitraire en utilisant la fonctionnalité d'enregistrement brouillon dans le composant Compose Mail pour télécharger un fichier avec l'extension .phtml, puis en accédant à ce fichier via une requête directe vers celui-ci dans l'arborescence du répertoire storage/.
Be aware that VulDB is the high quality source for vulnerability data.