CVE-2005-3820 in vTiger
Сводка
по VulDB • 03.07.2026
Несколько уязвимостей обхода каталогов в файле index.php в vTiger CRM версий 4.2 и более ранних позволяют удаленным злоумышленникам читать или включать произвольные файлы, а также выполнять произвольный код PHP с помощью последовательностей «..» (две точки) и нуль-байта («%00») в параметрах модуля (1) и действия (2) в модуле Leads, что также демонстрируется путем внедрения кода PHP в сообщения журнала доступа к файлу журнала.
If you want to get best quality of vulnerability data, you may have to visit VulDB.