Vtiger

Vtiger Crm

74 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.6

CVE-2024-44779

  • EPSS 2.16%
  • Veröffentlicht 29.08.2024 18:15:14
  • Zuletzt bearbeitet 03.09.2024 18:33:51

A reflected cross-site scripting (XSS) vulnerability in the viewname parameter in the index page of vTiger CRM 7.4.0 allows attackers to execute arbitrary code in the context of a user's browser via injecting a crafted payload.

8.3

CVE-2024-42995

Exploit
  • EPSS 0.13%
  • Veröffentlicht 16.08.2024 17:15:15
  • Zuletzt bearbeitet 28.04.2025 14:09:10

VTiger CRM <= 8.1.0 does not correctly check user privileges. A low-privileged user can interact directly with the "Migration" administrative module to disable arbitrary modules.

7.2

CVE-2024-42994

Exploit
  • EPSS 0.13%
  • Veröffentlicht 16.08.2024 17:15:15
  • Zuletzt bearbeitet 28.04.2025 14:10:13

VTiger CRM <= 8.1.0 does not properly sanitize user input before using it in a SQL statement, leading to a SQL Injection in the "CompanyDetails" operation of the "MailManager" module.

8.1

CVE-2023-46304

Exploit
  • EPSS 20.76%
  • Veröffentlicht 30.04.2024 13:15:46
  • Zuletzt bearbeitet 22.04.2025 17:53:58

modules/Users/models/Module.php in Vtiger CRM 7.5.0 allows a remote authenticated attacker to run arbitrary PHP code because an unprotected endpoint allows them to write this code to the config.inc.php file (executed on every page load).

8.8

CVE-2023-38891

  • EPSS 4.08%
  • Veröffentlicht 14.09.2023 23:15:07
  • Zuletzt bearbeitet 21.11.2024 08:14:23

SQL injection vulnerability in Vtiger CRM v.7.5.0 allows a remote authenticated attacker to escalate privileges via the getQueryColumnsList function in ReportRun.php.

5.4

CVE-2022-38335

Exploit
  • EPSS 0.51%
  • Veröffentlicht 27.09.2022 23:15:15
  • Zuletzt bearbeitet 21.05.2025 15:15:57

Vtiger CRM v7.4.0 was discovered to contain a stored cross-site scripting (XSS) vulnerability via the e-mail template modules.

9.8

CVE-2020-22807

Exploit
  • EPSS 0.26%
  • Veröffentlicht 29.04.2021 19:15:08
  • Zuletzt bearbeitet 21.11.2024 05:13:25

An issue was dicovered in vtiger crm 7.2. Union sql injection in the calendar exportdata feature.

6.5

CVE-2020-19363

Exploit
  • EPSS 5.61%
  • Veröffentlicht 20.01.2021 01:15:13
  • Zuletzt bearbeitet 21.11.2024 05:09:09

Vtiger CRM v7.2.0 allows an attacker to display hidden files, list directories by using /libraries and /layout directories.

6.1

CVE-2020-19362

Exploit
  • EPSS 0.24%
  • Veröffentlicht 20.01.2021 01:15:13
  • Zuletzt bearbeitet 21.11.2024 05:09:09

Reflected XSS in Vtiger CRM v7.2.0 in vtigercrm/index.php? through the view parameter can result in an attacker performing malicious actions to users who open a maliciously crafted link or third-party web page.

8.8

CVE-2013-3591

Exploit
  • EPSS 79.9%
  • Veröffentlicht 07.02.2020 15:15:10
  • Zuletzt bearbeitet 21.11.2024 01:53:56

vTiger CRM 5.3 and 5.4: 'files' Upload Folder Arbitrary PHP Code Execution Vulnerability