CVE-2016-1713 in vTiger
Sumário
de VulDB • 02/06/2026
Vulnerabilidade de upload irrestrito de arquivos na classe Settings_Vtiger_CompanyDetailsSave_Action em modules/Settings/Vtiger/actions/CompanyDetailsSave.php no Vtiger CRM 6.4.0 permite que usuários autenticados remotos executem código arbitrário ao fazer o upload de um arquivo de imagem manipulado com uma extensão executável e, em seguida, acessá-lo por meio de uma solicitação direta para o arquivo em test/logo/. NOTA: essa vulnerabilidade existe devido a uma correção incompleta do CVE-2015-6000.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.