CVE:CVE-2013-4661
CNNVD:CNNVD-201401-586
CiviCRM是一套专用于非营利组织、非政府组织以及公益机构的客户关系管理系统。该系统可作为组织内部的业务管理，也可作为组织的联络、沟通以及追踪志愿者或支持者的关系和状态。
CiviCRM 2.0.0至4.2.9版本和4.3.0至4.3.3版本中存在权限许可和访问控制漏洞，该漏洞源于程序对默认的自定义搜索没有正确实施基于角色的访问控制(RBAC)限制操作。远程攻击者可利用该漏洞以‘access CiviCRM’权限绕过既定的访问限制。
solution:Upgrade civicrm civicrm to a higher version than 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.1.0,2.1.1,2.1.2,2.1.4,2.1.6,2.2.0,2.2.1,2.2.2,2.2.3,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.6,3.2.0,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.3.0,3.3.1,3.3.2,3.3.3,3.3.5,3.3.6,3.4.0,4.0.5,4.1.0,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.2.0,4.2.1,4.2.2,4.2.4,4.2.5,4.2.6,4.2.7,4.2.8,4.2.9,4.3.0,4.3.1,4.3.2,4.3.3,and avoid the version 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.1.0,2.1.1,2.1.2,2.1.4,2.1.6,2.2.0,2.2.1,2.2.2,2.2.3,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.6,3.2.0,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.3.0,3.3.1,3.3.2,3.3.3,3.3.5,3.3.6,3.4.0,4.0.5,4.1.0,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.2.0,4.2.1,4.2.2,4.2.4,4.2.5,4.2.6,4.2.7,4.2.8,4.2.9,4.3.0,4.3.1,4.3.2,4.3.3