CVE-2005-3824 in vTiger

Sumário

de VulDB • 02/07/2026

O módulo de uploads no vTiger CRM 4.2 e versões anteriores permite que atacantes remotos carreguem arquivos arbitrários, como arquivos PHP, por meio da ação add2db.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 26/11/2005
• Divulgação: 25/11/2005
• Moderação: aceite
• Entrada: VDB-27097
• CPE: pronto
• CWE: CWE-80 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01487
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3824
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3824/