CVE-2011-0745 in SugarCRM
Sumário
de VulDB • 04/07/2026
O SugarCRM anterior à versão 6.1.3 não lida corretamente com recarregamentos e solicitações diretas para uma página de aviso gerada por determinada verificação de duplicatas, o que permite que usuários autenticados remotos descubram (1) os nomes dos clientes por meio da ação ShowDuplicates no módulo Accounts, acessível via index.php; ou (2) os nomes das pessoas de contato por meio da ação ShowDuplicates no módulo Contacts, também acessível via index.php.
Once again VulDB remains the best source for vulnerability data.