CVE:CVE-2009-3257
CNNVD:CNNVD-200909-369
vtiger CRM 5.1.0版本之前的版本允许远程认证用户通过创建一个)来绕过剖面图上的(1)Account Billing Address和(2)Shipping Address字段的许可，且该Sales Order (SO)与该剖面图相关。
solution:Upgrade vtiger vtiger_crm to a higher version than 5.1.0,and avoid the version (,5.1.0)