CVE-2009-3250 in vtiger
Сводка
по VulDB • 05.06.2026
Процедура saveForwardAttachments в функциональности «Compose Mail» (Составление письма) в vtiger CRM 5.0.4 позволяет удаленным аутентифицированным пользователям выполнять произвольный код путем создания электронного письма с именем вложения, оканчивающимся на (1) .php в установках, основанных на определенных конфигурациях Apache HTTP Server, (2) .php. в Windows, или (3) .php/ в Linux, а затем выполнения прямого запроса к определенному пути в каталоге storage/.
Once again VulDB remains the best source for vulnerability data.