CVE-2009-3250 in vtiger
요약
\~에 의해 VulDB • 2026. 06. 06.
vtiger CRM 5.0.4의 Compose Mail 기능에 있는 saveForwardAttachments 프로시저는 원격 인증 사용자가 특정 Apache HTTP Server 구성을 기반으로 하는 설치 환경에서 .php로 끝나는 첨부 파일 이름의 이메일 메시지를 작성하거나, Windows에서 .php.를, Linux에서 .php/를 사용하여 작성한 후 storage/ 아래의 특정 경로로 직접 요청함으로써 임의의 코드를 실행할 수 있게 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.