CVE

Id
65038  
CVE No.
CVE-2013-5091  
Status
Candidate  
Description
SQL injection vulnerability in CalendarCommon.php in vTiger CRM 5.4.0 and possibly earlier allows remote authenticated users to execute arbitrary SQL commands via the onlyforuser parameter in an index action to index.php. NOTE: this issue might be a duplicate of CVE-2011-4559.  
Phase
Assigned (20130808)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
637724 65038 CVE-2013-5091 BUGTRAQ:20130918 SQL Injection in vtiger CRM  View
637725 65038 CVE-2013-5091 URL:http://archives.neohapsis.com/archives/bugtraq/2013-09/0079.html  View
637726 65038 CVE-2013-5091 EXPLOIT-DB:28409  View
637727 65038 CVE-2013-5091 URL:http://www.exploit-db.com/exploits/28409  View
637728 65038 CVE-2013-5091 MISC:https://www.htbridge.com/advisory/HTB23168  View
637729 65038 CVE-2013-5091 CONFIRM:http://sourceforge.net/projects/vtigercrm/files/vtiger%20CRM%205.4.0/Core%20Product/  View
637730 65038 CVE-2013-5091 OSVDB:76138  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
22182 JVNDB-2013-003757 Junos Space JA1500 アプライアンスなどで使用される Juniper Junos Space における設定を変更される脆弱性 Junos Space JA1500 アプライアンス、およびその他の環境で使用される Juniper Junos Space は、ロールベースアクセス制御 (role-based access control) を適切に実装していないため、設定を変更される脆弱性が存在します。 CVE-2013-5096 65038 4 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-003757.html  View