CVE:CVE-2013-3214
CNNVD:CNNVD-201308-009
Vtiger CRM是美国Vtiger公司的一套基于SugarCRM开发的客户关系管理系统（CRM）。该管理系统提供管理、收集、分析客户信息等功能。
vtiger CRM 5.4.0及之前版本中的vtigerolservice.php文件存在注入漏洞，该漏洞源于程序未正确验证文件扩展名。远程攻击者可利用该漏洞上传并执行恶意的PHP代码。
solution:Upgrade vtiger vtiger_crm to a higher version than 5.4.0,and avoid the version (,5.4.0]