CVE-2019-5009 in vTiger
要約
〜によって VulDB • 2026年06月08日
Vtiger CRM 7.1.0（Hotfix2 以前）では、ロゴアップロードフィールドに、PNG 形式でサイズが 150x40 のファイルとしてアップロードされた場合、「php3」拡張子を持つファイルのアップロードが許可されます。画像内に PHP コードを埋め込むことができ、CompanyDetailsSave アクションによって示されるように、「<? ?>」タグを使用して PHP コードを実行できます。これにより、不正なファイル拡張子に対する保護メカニズムが回避されます。これは、actions/CompanyDetailsSave.php、actions/UpdateCompanyLogo.php、および models/CompanyDetails.php に関連しています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.