CVE-2016-1713 in vTiger
सारांश
द्वारा VulDB • 02/06/2026
Vtiger CRM 6.4.0 में modules/Settings/Vtiger/actions/CompanyDetailsSave.php स्थित Settings_Vtiger_CompanyDetailsSave_Action क्लास में अनलिमिटेड फ़ाइल अपलोद (Unrestricted file upload) दोष है, जो दूरस्थ प्रमाणित उपयोगकर्ताओं को एक निष्पादन योग्य एक्सटेंशन के साथ बनाई गई छवि फ़ाइल को अपलोद करने और फिर test/logo/ में उस फ़ाइल तक सीधे अनुरोध करके पहुँचने द्वारा मनमाना कोड (arbitrary code) चलाने की अनुमति देता है। नोट: यह दोष CVE-2015-6000 के लिए अपूर्ण सुधार के कारण मौजूद है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.