CVE-2009-3250 in vtiger
要約
〜によって VulDB • 2026年05月09日
vtiger CRM 5.0.4のCompose Mail機能におけるsaveForwardAttachmentsプロシージャでは、特定のApache HTTP Server構成に基づくインストール環境において添付ファイル名が(1) .phpで終わる電子メールメッセージを作成し、(2) Windows環境では .php.、(3) Linux環境では .php/ で終わる添付ファイル名を用いてメールを作成した後、storage/ 配下の特定のパス名に対して直接リクエストを行うことで、認証済みリモートユーザーが任意のコードを実行できる脆弱性がある。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.