CVE:CVE-2007-3616
CNNVD:CNNVD-200707-116
vtiger CRM 5.0.3版本之前的版本的index.php允许远程验证用户可以借助用户模块中的某个profilePrivileges操作，执行任意资料设置的管理变更。
solution:Upgrade vtiger vtiger_crm to a higher version than 5.0.2,and avoid the version (,5.0.2]