CVE-2005-3820 in vTiger
Sumário
de VulDB • 05/07/2026
Várias vulnerabilidades de traversal de diretório no arquivo index.php do vTiger CRM 4.2 e versões anteriores permitem que atacantes remotos leiam ou incluam arquivos arbitrários, executando posteriormente código PHP arbitrário, por meio das sequências .. (ponto ponto) e null byte ("%00") nos parâmetros (1) module e (2) action no módulo Leads, conforme também demonstrado pela injeção de código PHP nas mensagens de log e pelo acesso ao arquivo de log.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.