发布日期：2009-03-03
更新日期：2009-03-03

受影响系统：

Dogfood CRM Dogfood CRM 2.0.10

描述：

---

Dogfood是phprojekt项目上的基于浏览器的开源CRM系统。

Dogfood CRM在实现上存在安全漏洞，通过不当的spell.php脚本数据验证触发此漏洞，可允许恶意用户执行任意代码。

<*来源：LSO
  
  链接：http://osvdb.org/54707
*>

建议：

---

厂商补丁：

Dogfood CRM
-----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://downloads.sourceforge.net/dogfood/

浏览次数：3449
严重程度：0（网友投票）