CVSS: 2.1EPSS: 0%CPEs: 1EXPL: 0CVE-2007-3601
https://notcve.org/view.php?id=CVE-2007-3601
vtiger CRM before 5.0.3, when a migrated build is used, allows remote authenticated users to read certain other users' calendar activities via a (1) home page or (2) event list view. vtiger CRM versiones anteriores a 5.0.3, cuando se utiliza una versión migrada, permite a usuarios remotos autenticados leer determinadas actividades de calendario de otros usuarios mediante (1) una página de inicio ó (2) una vista de lista de eventos. • http://osvdb.org/45785 http://trac.vtiger.com/cgi-bin/trac.cgi/report/9 http://trac.vtiger.com/cgi-bin/trac.cgi/ticket/3990 •
CVSS: 8.5EPSS: 0%CPEs: 1EXPL: 0CVE-2007-3599
https://notcve.org/view.php?id=CVE-2007-3599
vtiger CRM before 5.0.3 allows remote authenticated users to import and export the information for a contact even when they only have the View permission. vtiger CRM versiones anteriores a 5.0.3 permite a usuarios remotos autenticados importar y exportar la información de un contacto incluso cuando solamente disponen de permiso Ver. • http://osvdb.org/45781 http://trac.vtiger.com/cgi-bin/trac.cgi/report/9 http://trac.vtiger.com/cgi-bin/trac.cgi/ticket/2968 •
CVSS: 4.0EPSS: 0%CPEs: 1EXPL: 0CVE-2007-3600
https://notcve.org/view.php?id=CVE-2007-3600
WordPlugin in the wordintegration component in vtiger CRM before 5.0.3 allows remote authenticated users to bypass field level security permissions and merge arbitrary fields in an Email template, as demonstrated by the fields in the Contact module. WordPlugin en el componente wordintegration de vtiger CRM versiones anteriores a 5.0.3 permite a usuarios remotos autenticados evitar permisos de seguridad a nivel de campo y mezclar ficheros de su elección en una plantilla de correo electrónico, como se demuestra con los campos del módulo Contact. • http://osvdb.org/45784 http://trac.vtiger.com/cgi-bin/trac.cgi/changeset/10845 http://trac.vtiger.com/cgi-bin/trac.cgi/report/9 http://trac.vtiger.com/cgi-bin/trac.cgi/ticket/3790 •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2007-3598
https://notcve.org/view.php?id=CVE-2007-3598
index.php in vtiger CRM before 5.0.3 allows remote authenticated users to obtain all users' names and e-mail addresses, and possibly change user settings, via a modified record parameter in a DetailView action to the Users module. NOTE: the vendor disputes the changing of settings, reporting that the attack vector results in a "You are not permitted to execute this Operation" error message in a 5.0.3 demo. index.php de vtiger CRM versiones anteriores a 5.0.3 permite a usuarios remotos autenticados obtener todos los nombres de usuario y direcciones de correo electrónico, y posiblemente cambiar propiedades de usuario, mediante un parámetro de registro modificado en una acción DetailView en el módulo Users. NOTA: El fabricante impugna el cambio de propiedades, argumentando que el vector de ataque concluye con un mensaje de error "No estás autorizado a ejecutar esta Operación" en una demostración 5.0.3. • http://forums.vtiger.com/viewtopic.php?p=38609 http://trac.vtiger.com/cgi-bin/trac.cgi/report/9 http://trac.vtiger.com/cgi-bin/trac.cgi/ticket/2664 http://trac.vtiger.com/cgi-bin/trac.cgi/ticket/2985 •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 0CVE-2007-3603
https://notcve.org/view.php?id=CVE-2007-3603
SQL injection vulnerability in the dashboard (include/utils/SearchUtils.php) in vtiger CRM before 5.0.3 allows remote authenticated users to execute arbitrary SQL commands via the assigned_user_id parameter in a Potentials ListView action to index.php. Vulnerabilidad de inyección SQL en el panel de control (include/utils/SearchUtils.php) en vtiger CRM versiones anteriores a 5.0.3 permite a usuarios remotos autenticados ejecutar comandos SQL de su elección a través del parámetro assigned_user_id en la acción Potentials ListView de index.php. • http://forums.vtiger.com/viewtopic.php?p=44717 http://osvdb.org/45782 http://trac.vtiger.com/cgi-bin/trac.cgi/changeset/10423 http://trac.vtiger.com/cgi-bin/trac.cgi/report/9 http://trac.vtiger.com/cgi-bin/trac.cgi/ticket/3196 •