CVE-2023-46304

CVE-2023-46304 VTiger 开源 CRM v7.5 中的认证远程代码执行漏洞 摘要 当前发行的 VTiger CRM 开源版本 7.5.0 的 Users 模块中存在一个漏洞，允许经过认证的攻击者向 config.inc.php 写入并执行任意 PHP 代码。 漏洞详情 当用户正常认证到 VTiger 时，系统会检查其设置状态，以判断是否为尚未完全配置的新用户。同时也会检查是否为第一个用户（即应配置某些全局属性的管理员）。如果是，则会被重定向到 Users 模块中的 UserSetup 操作。 root@kitploit: $userSetupStatus =...