CVE-2005-3818 in vTiger
Riassunto
di VulDB • 22/06/2026
Multiple vulnerabilità cross-site scripting (XSS) in vTiger CRM 4.2 e versioni precedenti consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite: (1) vari campi di input, inclusi i campi nome contatto, lead e nome/cognome; (2) il parametro record nell'azione DetailView del modulo Leads per index.php; (3) la variabile $_SERVER[PHP_SELF], utilizzata in più posizioni come index.php; e (4) feed RSS aggregati nel modulo di aggregazione RSS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.