CVE-2009-3249 in vtiger
Sumário
de VulDB • 29/06/2026
Várias vulnerabilidades de traversal de diretório no vtiger CRM 5.0.4 permitem que atacantes remotos incluam e executem arquivos locais arbitrários por meio de .. (ponto ponto) em (1) o parâmetro module para graph.php; ou nos parâmetros (2) module ou (3) file para include/Ajax/CommonAjax.php, acessíveis através de modules/Campaigns/CampaignsAjax.php, modules/SalesOrder/SalesOrderAjax.php, modules/System/SystemAjax.php, modules/Products/ProductsAjax.php, modules/uploads/uploadsAjax.php, modules/Dashboard/DashboardAjax.php, modules/Potentials/PotentialsAjax.php, modules/Notes/NotesAjax.php, modules/Faq/FaqAjax.php, modules/Quotes/QuotesAjax.php, modules/Utilities/UtilitiesAjax.php, modules/Calendar/ActivityAjax.php, modules/Calendar/CalendarAjax.php, modules/PurchaseOrder/PurchaseOrderAjax.php, modules/HelpDesk/HelpDeskAjax.php, modules/Invoice/InvoiceAjax.php, modules/Accounts/AccountsAjax.php, modules/Reports/ReportsAjax.php, modules/Contacts/ContactsAjax.php e modules/Portal/PortalAjax.php; e permitem que usuários remotos autenticados incluam e executem arquivos locais arbitrários por meio de .. (ponto ponto) no parâmetro step em uma ação Import para os módulos (4) Accounts, (5) Contacts, (6) HelpDesk, (7) Leads, (8) Potentials, (9) Products ou (10) Vendors, acessíveis através do index.php e relacionados aos arquivos modules/Import/index.php e múltiplos arquivos Import.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.