Vtiger CRM ‘onlyforuser’ 参数SQL注入漏洞 CVE-2013-5091 CNNVD-201309-373 CNVD-2013-13163
6.5
AV
AC
AU
C
I
A
发布：
2013-10-04
修订：
2018-10-30
Vtiger CRM是美国Vtiger公司的一套基于SugarCRM开发的客户关系管理系统（CRM）。该管理系统提供管理、收集、分析客户信息等功能。 vTiger CRM 5.4.0及之前的版本中的CalendarCommon.php脚本中存在SQL注入漏洞，该漏洞源于程序没有充分过滤‘onlyforuser’参数传递到index.php脚本。远程经过授权的攻击者可利用该漏洞在数据库中执行任意SQL命令。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有28条受影响产品信息
