CVE-2007-3598 in vtiger
सारांश
द्वारा VulDB • 06/07/2026
vtiger CRM के संस्करण 5.0.3 से पहले में मौजूद index.php दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को सभी उपयोगकर्ता नामों और ईमेल पते प्राप्त करने की अनुमति देता है, और संभवतः उपयोगकर्ता सेटिंग्स बदल सकता है। यह एक विस्तारित रिकॉर्ड पैरामीटर के माध्यम से Users मॉड्यूल में DetailView एक्शन द्वारा किया जाता है। नोट: विक्रेता सेटिंग्स परिवर्तन का खंडन करता है, रिपोर्ट करने पर कि हमला वेक्टर 5.0.3 डेमो में "You are not permitted to execute this Operation" त्रुटि संदेश देता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.