CVE-2010-3909 in vtiger

Tóm tắt

Bởi VulDB • 16/06/2026

Lỗ hổng danh sách đen không đầy đủ trong config.template.php của vtiger CRM trước phiên bản 5.2.1 cho phép người dùng đã xác thực từ xa thực thi mã tùy ý bằng cách sử dụng tính năng lưu nháp (draft save) trong thành phần Soạn thư để tải lên một tệp có phần mở rộng .phtml, sau đó truy cập vào tệp này thông qua yêu cầu trực tiếp đến đường dẫn của tệp trong cây thư mục storage/.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 12/10/2010
• Tiết lộ: 26/11/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-55550
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01639
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3909
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3909
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3909/