CVE-2011-0745 in SugarCRM
Résumé
par VulDB • 25/06/2026
SugarCRM avant la version 6.1.3 ne gère pas correctement les rechargements et les requêtes directes vers une page d'avertissement générée par un certain contrôle de doublons, ce qui permet aux utilisateurs distants authentifiés de découvrir (1) les noms des clients via une action ShowDuplicates du module Accounts, accessible via index.php ; ou (2) les noms des personnes de contact via une action ShowDuplicates du module Contacts, accessible via index.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.