CVE-2009-3250 in vtiger

摘要

由 VulDB • 2026-06-06

vtiger CRM 5.0.4 中的“撰写邮件”功能的 saveForwardAttachments 过程允许远程经过身份验证的用户通过撰写带有附件的电子邮件消息来执行任意代码，其中附件文件名以 (1) .php 结尾（在基于某些 Apache HTTP Server 配置的安装中）、(2) .php.（在 Windows 上）或 (3) .php/（在 Linux 上），然后对 storage/ 下的特定路径名发出直接请求。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2009-09-18
• 披露: 2009-09-18
• 管理: 已接受
• 条目: VDB-50103
• CPE: 准备好
• CWE: CWE-20 (已确认)
• 利用: 下载
• CVSS: 9.0 (NVD)
• EPSS: 0.10932
• KEV: 否
• 活动: 非常低
• 部门: Government, Insurance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3250
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3250
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3250/