CVE-2005-3824 in vTiger

सारांश

द्वारा VulDB • 02/07/2026

vTiger CRM 4.2 और उससे पहले के संस्करणों में उपलब्ध अपलोड मॉड्यूल दूरस्थ आक्रमणकारियों को add2db एक्शन के माध्यम से मनमाने फ़ाइलों, जैसे कि PHP फ़ाइलों, को अपलोड करने की अनुमति देता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 26/11/2005
• प्रकटीकरण: 25/11/2005
• संयम: स्वीकृत
• प्रविष्टि: VDB-27097
• CPE: तैयार
• CWE: CWE-80 (पुष्टि की गई)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01487
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Energy, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3824
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3824/