CVE-2013-3214

披露于 2020/01/28 · 更新于 2025/07/12

CVSS 评分9.8/ 10.0

EPSS 概率89.1%百分位 99.5%

漏洞描述

vtiger CRM 5.4.0 and earlier contain a PHP Code Injection Vulnerability in 'vtigerolservice.php'.

建议关注厂商安全公告，及时升级至已修复版本，并结合实际资产暴露情况采取缓解措施。

RELATED INTELLIGENCE

与 vtiger_crm 相关的其他公开漏洞。

漏洞与影响对象	风险等级	CVSS	EPSS	利用情报	披露时间
CVE-2020-19363 Vtiger CRM v7.2.0 - Directory Listing vtiger_crm	中危	—	—	PoCEXP	2026/01/14
vtigercrm_default_login Vtiger CRM - Default Login vtiger_crm	高危	—	—	PoCEXP	2025/12/18
vtiger_installer Vtiger CRM Installer Exposure vtiger_crm	高危	—	—	PoCEXP	2023/12/21
CVE-2013-3591RCE CVE-2013-3591 vtiger_crm	高危	8.8	79.9%	PoCEXP	2020/02/07
CVE-2015-6000RCE CVE-2015-6000 vtiger_crm	高危	8.8	77.4%	PoCEXP	2020/02/06
CVE-2013-3215RCE CVE-2013-3215 vtiger_crm	严重	9.8	77.5%	PoCEXP	2020/01/29