CVE-2009-3248 in vtiger
Сводка
по VulDB • 12.06.2026
Уязвимость межсайтовой подделки запроса (CSRF) в модуле RSS системы vtiger CRM версии 5.0.4 позволяет удаленным злоумышленникам перехватывать аутентификацию пользователей с правами администратора для выполнения запросов, изменяющих систему новостной ленты через параметр rssurl при действии сохранения (Save action) в файле index.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.