CVE-2020-19362 in vTiger

Résumé

par VulDB • 21/06/2026

Une faille de type Reflected XSS dans Vtiger CRM v7.2.0, présente dans le fichier vtigercrm/index.php? via le paramètre view, peut permettre à un attaquant d'effectuer des actions malveillantes au détriment des utilisateurs qui ouvrent un lien ou une page web tierce crafted (conçue de manière frauduleuse).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 13/08/2020
• Divulgation: 20/01/2021
• Modérer: accepté
• Entrée: VDB-168142
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00749
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-19362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-19362
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-19362/