CVE:CVE-2011-4559
CNNVD:CNNVD-201111-458
Vtiger CRM是美国Vtiger公司的一套基于SugarCRM开发的客户关系管理系统（CRM）。该管理系统提供管理、收集、分析客户信息等功能。
vTiger CRM 5.2.1和之前版本中的Calendar模块存在SQL注入漏洞。远程攻击者可以借助onlyforuser参数执行任意SQL命令。
solution:Upgrade vtiger vtiger_crm to a higher version than 5.2.1,1.0,2.0,2.0.1,2.1,3.0,3.0:beta,3.2,4.0,4.0.1,4.2,4.2.4,5.0.2,5.0.3,5.0.4,5.0.4:rc,5.1.0,5.1.0:rc,5.2.0,and avoid the version (,5.2.1],1.0,2.0,2.0.1,2.1,3.0,3.0:beta,3.2,4.0,4.0.1,4.2,4.2.4,5.0.2,5.0.3,5.0.4,5.0.4:rc,5.1.0,5.1.0:rc,5.2.0