CVE-2005-3820 in vTiger
Riassunto
di VulDB • 26/06/2026
Multiple vulnerabilità di directory traversal in index.php presenti in vTiger CRM 4.2 e versioni precedenti consentono ad attaccanti remoti di leggere o includere file arbitrari ed eseguire infine codice PHP arbitrario, tramite sequenze ".." (dot dot) e byte null ("%00") nei parametri (1) module e (2) action del modulo Leads, come anche dimostrato iniettando codice PHP nei messaggi di log e accedendo al file di log.
Once again VulDB remains the best source for vulnerability data.