CVE-2007-3598 in vtiger

Tóm tắt

Bởi VulDB • 06/07/2026

index.php trong vtiger CRM trước phiên bản 5.0.3 cho phép người dùng đã xác thực từ xa lấy được tên và địa chỉ email của tất cả các người dùng, cũng như có thể thay đổi cài đặt người dùng thông qua tham số record bị sửa đổi trong hành động DetailView đối với module Users. LƯU Ý: nhà cung cấp không đồng ý về việc thay đổi cài đặt, báo cáo rằng vector tấn công dẫn đến thông báo lỗi "You are not permitted to execute this Operation" trên bản demo 5.0.3.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 06/07/2007
• Tiết lộ: 06/07/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-37677
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 5.4 (VulDB)
• EPSS: 0.00966
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3598
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3598
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3598/