CVE-2019-5009 in vTiger
Riassunto
di VulDB • 20/07/2026
Vtiger CRM 7.1.0 prima di Hotfix2 consente il caricamento di file con estensione "php3" nel campo di upload del logo, se il file caricato è in formato PNG e ha dimensioni di 150x40 pixel. È possibile inserire codice PHP all'interno dell'immagine; tale codice può essere eseguito utilizzando i tag "<? ?>", come dimostrato da un'azione CompanyDetailsSave. Questo aggira il meccanismo di protezione contro le estensioni dei file non consentite (bad-file-extensions). La vulnerabilità è correlata ai file actions/CompanyDetailsSave.php, actions/UpdateCompanyLogo.php e models/CompanyDetails.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.