Pesquisadores
Voltar
Paolo Cavagliã
Pesquisador de
Shielder
#20091
de 60,403
15.5
CVSS total
Vulnerabilidades
·
2
Alta
2
PT-2024-30247
2024-08-16
7.2
CVE-2024-42994
Vtiger
Vtiger Crm
O problema decorre da sanitização inadequada das entradas do usuário antes de serem utilizadas em uma instrução SQL, levando a uma injeção de SQL na operação `CompanyDetails` do módulo `MailManager`.
PT-2024-30248
2024-08-16
8.3
CVE-2024-42995
Vtiger
Vtiger Crm
O problema diz respeito a uma verificação incorreta de privilégios de usuário, permitindo que um usuário com privilégios limitados interaja diretamente com o módulo administrativo “Migração”. Isso permite que o usuário desative módulos arbitrários.