Описание
The Users module in vTiger CRM 4.2 and earlier allows remote attackers to execute arbitrary PHP code via an arbitrary file in the templatename parameter, which is passed to the eval function.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 4.2 (включая)
cpe:2.3:a:vtiger:vtiger_crm:*:*:*:*:*:*:*:*
EPSS
Процентиль: 79%
0.012
Низкий
7.5 High
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
github
почти 4 года назад
The Users module in vTiger CRM 4.2 and earlier allows remote attackers to execute arbitrary PHP code via an arbitrary file in the templatename parameter, which is passed to the eval function.
EPSS
Процентиль: 79%
0.012
Низкий
7.5 High
CVSS2
Дефекты
NVD-CWE-Other