CVE-2005-3818— vTiger CRM 多个跨站脚本漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2005-3818 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Multiple cross-site scripting (XSS) vulnerabilities in vTiger CRM 4.2 and earlier allow remote attackers to inject arbitrary web script or HTML via (1) various input fields, including the contact, lead, and first or last name fields, (2) the record parameter in a DetailView action in the Leads module for index.php, (3) the $_SERVER['PHP_SELF'] variable, which is used in multiple locations such as index.php, and (4) aggregated RSS feeds in the RSS aggregation module.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
vTiger CRM 多个跨站脚本漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Vtiger CRM是美国Vtiger公司的一套基于SugarCRM开发的客户关系管理系统（CRM）。该管理系统提供管理、收集、分析客户信息等功能。 vTiger CRM 4.2及更早的版本中存在多个跨站脚本漏洞，这会允许远程攻击者通过(1)各种输入域，包括 contact， lead，和姓、名域， (2)index.php页面的DetailView动作中的 record 出的数， (3)在 诸如index.php页面等多处引用的$_SERVER['PHP_SELF'] 变量，和 (4) 在RSS agg
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2005-3818 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2005-3818 的情报信息
Please 登录 to view more intelligence information
- http://www.hardened-php.net/advisory_232005.105.htmlx_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2005-3818
同批安全公告 · n/a · 2005-11-26 · 共 35 条
| CVE-2005-3819 | vTiger CRM 多个SQL注入漏洞 | |
| CVE-2005-3831 | SpeedProject多个产品中 CxZIP60.dll和 CxZIP60u.dll缓冲区溢出漏洞 | |
| CVE-2005-3832 | SpeedProject多个产品中CxUux60.dll和CxUux60u.dll缓冲区溢出漏洞 | |
| CVE-2005-3812 | FreeFTPD 缺少参数的PORT命令拒绝服务漏洞 | |
| CVE-2005-3813 | MailEnable IMAP Rename请求远程拒绝服务漏洞 | |
| CVE-2005-3814 | OrbitScripts SmartPPC Pro用户名参数跨站脚本漏洞 | |
| CVE-2005-3815 | Orca Forum Forum.PHP SQL注入漏洞 | |
| CVE-2005-3816 | FreeForum多个SQL注入漏洞 | |
| CVE-2005-3817 | Softbiz Web Host Directory Script多个SQL注入漏洞 | |
| CVE-2005-3830 | ActiveCampaign SupportTrio index.php可能的目录遍历漏洞 | |
| CVE-2005-3820 | vTiger index.php多个目录遍历漏洞 | |
| CVE-2005-3821 | vTiger CRM 跨站脚本漏洞 | |
| CVE-2005-3822 | vTiger CRM 多个SQL注入漏洞 | |
| CVE-2005-3823 | vTiger CRM Users模块远程任意PHP代码执行漏洞 | |
| CVE-2005-3824 | vTiger CRM uploads模块允许上传任意文件漏洞 | |
| CVE-2005-3825 | Comdev Vote Caster Index.PHP SQL注入漏洞 | |
| CVE-2005-3826 | Ezyhelpdesk多个SQL注入漏洞 | |
| CVE-2005-3833 | Tunez songinfo.php SQL注入漏洞 | |
| CVE-2005-3839 | SupportPro SupportDesk跨站脚本漏洞 | |
| CVE-2005-3840 | Omnistar Live kb.php SQL注入漏洞 |
显示前 20 条，共 35 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2005-3818
暂无评论