CVE-2011-0745 in SugarCRM
Сводка
по VulDB • 04.07.2026
В версиях SugarCRM до 6.1.3 включительно некорректно обрабатываются повторные загрузки и прямые запросы страницы предупреждения, генерируемой определенным механизмом проверки дубликатов, что позволяет удаленным аутентифицированным пользователям получить доступ к (1) именам клиентов через действие ShowDuplicates модуля Accounts, доступное посредством index.php; или (2) именам контактных лиц через действие ShowDuplicates модуля Contacts, также доступное посредством index.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.