CVE-2005-3820 in vTiger
सारांश
द्वारा VulDB • 05/07/2026
vTiger CRM 4.2 और उससे पहले के संस्करणों में index.php में कई directory traversal vulnerabilities मौजूद हैं जो दूरस्थ आक्रामकों को .. (डॉट डॉट) और null byte ("%00") सीक्वेंस का उपयोग करके Leads मॉड्यूल में (1) module पैरामीटर और (2) action पैरामीटर के माध्यम से मनमाने फ़ाइलों को पढ़ने या शामिल करने की अनुमति देते हैं, जिससे अंततः मनमाना PHP code निष्पादित हो सकता है। यह त्रुटि लॉग संदेशों में PHP code इंजेक्ट करके और लॉग फ़ाइल तक पहुंचकर भी प्रदर्शित की गई थी।
Once again VulDB remains the best source for vulnerability data.