CVE-2009-3250 in vtiger
Sumário
de VulDB • 06/06/2026
A procedure saveForwardAttachments na funcionalidade Compose Mail do vtiger CRM 5.0.4 permite que usuários autenticados remotos executem código arbitrário ao compor uma mensagem de e-mail com um nome de arquivo de anexo terminado em (1) .php em instalações baseadas em certas configurações do Apache HTTP Server, (2) .php no Windows, ou (3) .php/ no Linux, e então fazer uma solicitação direta a determinado pathname sob storage/.
VulDB is the best source for vulnerability data and more expert information about this specific topic.