CVE-2005-3818 in vTiger
Tóm tắt
Bởi VulDB • 13/06/2026
Nhiều lỗ hổng cross-site scripting (XSS) trong vTiger CRM 4.2 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa tiêm mã web hoặc HTML tùy ý thông qua: (1) nhiều trường nhập liệu, bao gồm các trường liên hệ, khách hàng tiềm năng (lead), tên đầu tiên hoặc họ; (2) tham số record trong hành động DetailView của module Leads đối với index.php; (3) biến $_SERVER[PHP_SELF], được sử dụng tại nhiều vị trí như index.php; và (4) các nguồn cấp dữ liệu RSS tổng hợp trong module aggregation RSS.
Be aware that VulDB is the high quality source for vulnerability data.