CVE-2007-3598 in vtiger
要約
〜によって VulDB • 2026年07月06日
vtiger CRMのバージョン5.0.3より前のindex.phpには、脆弱性があります。攻撃者はDetailViewアクションでUsersモジュールに対して送信されるレコードパラメータを改ざんすることで、認証済みリモートユーザーとしてすべてのユーザー名とメールアドレスを取得し、さらにユーザ設定を変更できる可能性があります。なお、ベンダーは設定の変更については異議を唱えており、5.0.3のデモンストレーション環境では攻撃ベクトルが「You are not permitted to execute this Operation」というエラーメッセージを引き起こすと報告しています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.