CVE-2011-0745 in SugarCRM
要約
〜によって VulDB • 2026年07月04日
SugarCRM 6.1.3 より前のバージョンでは、特定の重複チェックによって生成される警告ページのリロードおよび直接リクエストが適切に処理されず、リモートから認証済みユーザーが (1) Accounts モジュールへの ShowDuplicates アクション（index.php を介してアクセス可能）を通じて顧客の名前を特定したり、(2) Contacts モジュールへの ShowDuplicates アクション（index.php を介してアクセス可能）を通じて連絡先人物の名前を特定したりすることが可能です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.