# Cron

## Archivos analizados

- `admin/vtigercron.php` existe.
- `admin/cron/` contiene scripts `.sh`, `.bat`, `.service`, `send_mail.php`, `intimateTaskStatus.php`.
- No se detecto `cron.php` raiz equivalente; el entrypoint relevante es `vtigercron.php`.

## Acceso HTTP

- `/admin/vtigercron.php`: HTTP 200, cuerpo `Access denied!` sin sesion.
- `/admin/cron/`: HTTP 403 por `.htaccess` con `deny from all`.

## Autenticacion y parametros

- `vtigercron.php` permite ejecucion CLI.
- Por HTTP exige sesion autenticada y `app_unique_key` valido.
- Acepta parametro `service` para ejecutar una tarea especifica si la condicion de acceso pasa.

## Riesgo

P1. El control actual bloquea anonimos, pero el endpoint cron vive en webroot y puede ser alcanzado. Recomendado restringir por servidor/IP o ejecutar solo por CLI, especialmente porque cron escribe DB por diseno.

No se ejecutaron tareas cron.