漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Unrestricted file upload vulnerability in the Compose Email feature in the Emails module in Sugar Community Edition (aka SugarCRM) before 5.2f allows remote authenticated users to execute arbitrary code by uploading a file with only an extension in its name, then accessing the file via a direct request to a modified filename under cache/modules/Emails/, as demonstrated using .php as the entire original name.
漏洞信息
N/A
漏洞
N/A
漏洞
SugarCRM 安全漏洞
漏洞信息
Sugarcrm SugarCRM是美国SugarCRM（Sugarcrm）公司的一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。 SugarCRM的Compose Email部分允许发送带有附件的邮件。在指定文件名时，会调用一个验证例程： function safeAttachmentName($filename) { global $sugar_config; $badExtension = false; //get p
漏洞信息
N/A
漏洞
N/A