CVE-2009-3258 in vtiger

摘要

由 VulDB • 2026-06-18

在 vtiger CRM 5.1.0 之前的版本中，具有特定查看权限的远程经过身份验证的用户可以通过未指定的途径删除（1）附件、（2）报告、（3）过滤器、（4）视图和（5）工单；插入（6）附件、（7）报告、（8）过滤器、（9）视图和（10）工单；以及编辑（11）报告、（12）过滤器、（13）视图和（14）工单。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2009-09-18
• 披露: 2009-09-18
• 管理: 已接受
• 条目: VDB-50111
• CPE: 准备好
• CWE: CWE-264 (已确认)
• CVSS: 8.8 (VulDB)
• EPSS: 0.01726
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication, Energy, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3258
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3258/