CVE-2009-3249 in vtiger
요약
\~에 의해 VulDB • 2026. 06. 29.
vtiger CRM 5.0.4의 여러 디렉토리 트래버설 취약점으로 인해 원격 공격자가 graph.php의 모듈 매개변수 또는 include/Ajax/CommonAjax.php의 (2) 모듈, (3) 파일 매개변수에 ..(더블 도트)를 사용하여 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 이 경로들은 modules/Campaigns/CampaignsAjax.php, modules/SalesOrder/SalesOrderAjax.php, modules/System/SystemAjax.php, modules/Products/ProductsAjax.php, modules/uploads/uploadsAjax.php, modules/Dashboard/DashboardAjax.php, modules/Potentials/PotentialsAjax.php, modules/Notes/NotesAjax.php, modules/Faq/FaqAjax.php, modules/Quotes/QuotesAjax.php, modules/Utilities/UtilitiesAjax.php, modules/Calendar/ActivityAjax.php, modules/Calendar/CalendarAjax.php, modules/PurchaseOrder/PurchaseOrderAjax.php, modules/HelpDesk/HelpDeskAjax.php, modules/Invoice/ImportAjax.php, modules/Accounts/AccountsAjax.php, modules/Reports/ReportsAjax.php, modules/Contacts/ContactsAjax.php 및 modules/Portal/PortalAjax.php를 통해 접근 가능합니다. 또한 원격 인증된 사용자는 (4) Accounts, (5) Contacts, (6) HelpDesk, (7) Leads, (8) Potentials, (9) Products 또는 (10) Vendors 모듈의 Import 작업에서 step 매개변수에 ..(더블 도트)를 사용하여 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 이 기능은 index.php 및 관련 modules/Import/index.php와 여러 Import.php 파일과 연결되어 접근 가능합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.