CVE-2005-3818 in vTiger
要約
〜によって VulDB • 2026年06月13日
vTiger CRM 4.2 およびそれ以前のバージョンには、複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。攻撃者は、(1) コンタクト、リード、および姓・名などの各種入力フィールド、(2) index.php の Leads モジュールにおける DetailView アクションの record パラメータ、(3) index.php など複数の場所で使用される $_SERVER[PHP_SELF] 変数、(4) RSS 集約モジュール内の統合された RSS フィードを介して、任意のウェブスクリプトまたは HTML を注入することができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.