CVE:CVE-2013-3213
CNNVD:CNNVD-201308-014
Vtiger CRM是美国Vtiger公司的一套基于SugarCRM开发的客户关系管理系统（CRM）。该管理系统提供管理、收集、分析客户信息等功能。
vTiger CRM 5.0.0至5.4.0版本中存在SQL注入漏洞，该漏洞源于soap/customerportal.php脚本没有正确过滤get_picklists方法中的‘picklist_name’参数；soap/customerportal.php脚本没有正确过滤get_tickets_list方法中的‘where’参数；soap/vtigerolservice.php脚本没有正确过滤SearchContactsByEmail方法中的‘emailaddress’参数；soap/thunderbirdplugin.php脚本没有正确过滤SearchContactsByEmail方法中的‘emailaddress’参数。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade vtiger vtiger_crm to a higher version than 5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.4:rc,5.1.0,5.1.0:rc,5.2.0,5.2.1,5.3.0,5.4.0,and avoid the version 5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.4:rc,5.1.0,5.1.0:rc,5.2.0,5.2.1,5.3.0,5.4.0