CVE-2005-4087

ÉLEVÉE 7.5CVE-2005-4087 · Published 08/12/2005 · updated 16/06/2026

En bref

CVE-2005-4087 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant sugar suite (sugarcrm).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 3.7%, plus élevée que 89.8% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
sugar suite sugarcrm	`= 3.5= 4.0_beta`	No fix yet

Description

PHP remote file include vulnerability in acceptDecline.php in Sugar Suite Open Source Customer Relationship Management (SugarCRM) 4.0 beta and earlier allows remote attackers to execute arbitrary PHP code via a URL in the beanFiles array parameter.

References

securityreason.com/securityalert/239
securityfocus.com/archive/1/418840 · Exploit
securityfocus.com/bid/15760 · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/23541

Autres vulnérabilités de sugar suite

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free