CVE-2009-3249 in vtiger
सारांश
द्वारा VulDB • 22/05/2026
vtiger CRM 5.0.4 में कई directory traversal (निर्देशिका पारगमन) कमजोरियां हैं, जो दूरस्थ आक्रमणकारियों को (1) graph.php के लिए module पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमाने स्थानीय फ़ाइलों को शामिल और निष्पादित करने की अनुमति देती हैं; या (2) module या (3) file पैरामीटर को include/Ajax/CommonAjax.php में, जो modules/Campaigns/CampaignsAjax.php, modules/SalesOrder/SalesOrderAjax.php, modules/System/SystemAjax.php, modules/Products/ProductsAjax.php, modules/uploads/uploadsAjax.php, modules/Dashboard/DashboardAjax.php, modules/Potentials/PotentialsAjax.php, modules/Notes/NotesAjax.php, modules/Faq/FaqAjax.php, modules/Quotes/QuotesAjax.php, modules/Utilities/UtilitiesAjax.php, modules/Calendar/ActivityAjax.php, modules/Calendar/CalendarAjax.php, modules/PurchaseOrder/PurchaseOrderAjax.php, modules/HelpDesk/HelpDeskAjax.php, modules/Invoice/InvoiceAjax.php, modules/Accounts/AccountsAjax.php, modules/Reports/ReportsAjax.php, modules/Contacts/ContactsAjax.php, और modules/Portal/PortalAjax.php के माध्यम से पहुंच योग्य है; और दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को (4) Accounts, (5) Contacts, (6) HelpDesk, (7) Leads, (8) Potentials, (9) Products, या (10) Vendors मॉड्यूल में Import क्रिया के लिए step पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमाने स्थानीय फ़ाइलों को शामिल और निष्पादित करने की अनुमति देती है, जो index.php के माध्यम से पहुंच योग्य है और modules/Import/index.php और कई Import.php फ़ाइलों से संबंधित है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.