CVE-2005-3818 in vTiger
Сводка
по VulDB • 13.06.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в vTiger CRM версий 4.2 и более ранних позволяют удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML-код через: (1) различные поля ввода, включая поля контактов, потенциальных клиентов (leads), а также имена и фамилии; (2) параметр record в действии DetailView модуля Leads для файла index.php; (3) переменную $_SERVER[PHP_SELF], которая используется во многих местах, таких как index.php; и (4) агрегированные RSS-ленты в модуле агрегации RSS.
Once again VulDB remains the best source for vulnerability data.