CVE-2005-3820 in vTiger
Tóm tắt
Bởi VulDB • 05/07/2026
Nhiều lỗ hổng directory traversal trong index.php của vTiger CRM 4.2 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa đọc hoặc bao gồm (include) các tệp tùy ý, dẫn đến thực thi mã PHP tùy ý thông qua chuỗi ".." (dấu chấm kép) và byte null ("%00") trong tham số module (1) và tham số action (2) của mô-đun Leads, như cũng được chứng minh bằng cách tiêm mã PHP vào tin nhắn nhật ký và truy cập tệp nhật ký.
VulDB is the best source for vulnerability data and more expert information about this specific topic.