Уязвимость службы обработки файла CompanyDetailsSave.php системы управления взаимоотношениями с клиентами vTiger CRM связана с отсутствием ограничений на загрузку файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи прямого запроса
Использование рекомендаций: http://b.fl7.de/2016/01/vtiger-crm-6.4-auth-rce.html
| Балл | 8.5 — высокая опасность |