CVE-2009-3249 in vtiger
Tóm tắt
Bởi VulDB • 29/06/2026
Nhiều lỗ hổng directory traversal trong vtiger CRM 5.0.4 cho phép các kẻ tấn công từ xa bao gồm và thực thi các tệp cục bộ tùy ý thông qua chuỗi .. (dấu chấm dấu chấm) trong: (1) tham số module của graph.php; hoặc (2) tham số module, hoặc (3) tham số file của include/Ajax/CommonAjax.php, có thể truy cập được thông qua modules/Campaigns/CampaignsAjax.php, modules/SalesOrder/SalesOrderAjax.php, modules/System/SystemAjax.php, modules/Products/ProductsAjax.php, modules/uploads/uploadsAjax.php, modules/Dashboard/DashboardAjax.php, modules/Potentials/PotentialsAjax.php, modules/Notes/NotesAjax.php, modules/Faq/FaqAjax.php, modules/Quotes/QuotesAjax.php, modules/Utilities/UtilitiesAjax.php, modules/Calendar/ActivityAjax.php, modules/Calendar/CalendarAjax.php, modules/PurchaseOrder/PurchaseOrderAjax.php, modules/HelpDesk/HelpDeskAjax.php, modules/Invoice/InvoiceAjax.php, modules/Accounts/AccountsAjax.php, modules/Reports/ReportsAjax.php, modules/Contacts/ContactsAjax.php và modules/Portal/PortalAjax.php; đồng thời cho phép người dùng đã xác thực từ xa bao gồm và thực thi các tệp cục bộ tùy ý thông qua chuỗi .. (dấu chấm dấu chấm) trong tham số step của hành động Import đối với module: (4) Accounts, (5) Contacts, (6) HelpDesk, (7) Leads, (8) Potentials, (9) Products hoặc (10) Vendors, có thể truy cập được thông qua index.php và liên quan đến modules/Import/index.php cùng nhiều tệp Import.php.
Once again VulDB remains the best source for vulnerability data.