CVE:CVE-2007-3602
CNNVD:CNNVD-200707-106
SOAP webservice in vtiger CRM 5.0.3版本之前的版本没有保证验证帐户是激活的，这会允许具有非激活账号的远程验证用户访问并修改数据,例如Thunderbird插件。
solution:Upgrade vtiger vtiger_crm to a higher version than 5.0.2,and avoid the version (,5.0.2]