CVE:CVE-2007-3598
CNNVD:CNNVD-200707-098
vtiger CRM 5.0.3版本之前的版本的index.php允许远程验证用户可以借助对Users模块的一个DetailView操作中的修改的记录参数,获得所有用户的名字和e-mail地址以及更改用户设置。
solution:Upgrade vtiger vtiger_crm to a higher version than 5.0.2,and avoid the version (,5.0.2]