CVE:CVE-2005-3821
CNNVD:CNNVD-200511-390
Vtiger CRM是美国Vtiger公司的一套基于SugarCRM开发的客户关系管理系统（CRM）。该管理系统提供管理、收集、分析客户信息等功能。
vTiger CRM 4.2及更早的版本中存在跨站脚本漏洞，这允许远程攻击者通过包含帐户名在内的多种方式来注入任意的web脚本或HTML。
solution:Upgrade vtiger vtiger_crm to a higher version than 4.2,and avoid the version (,4.2]