CVE:CVE-2014-5297
CNNVD:CNNVD-201410-198
X2Engine是美国X2Engine公司的一套开源的客户关系管理系统（CRM）。该系统提供生成销售报价、制定销售流程和快速查看联系人等功能。
X2Engine 2.8至4.1.7版本的protected/controllers/SiteController.php脚本中的‘actionSendErrorReport’方法存在安全漏洞。远程攻击者可借助‘report’参数中特制的序列化数据利用该漏洞实施PHP注入攻击和服务器端请求伪造(Server-Side Request Forgery，SSRF)攻击。
solution:Upgrade x2engine x2engine to a higher version than 2.8,4.1.7,and avoid the version 2.8,4.1.7