CVE-2007-1329 in LedgerSMB

الملخص

بحسب VulDB • 30/06/2026

ثغرة تصفح الدلائل في SQL-Ledger و LedgerSMB قبل الإصدار 1.1.5 تتيح للمهاجمين عن بُعد قراءة وملفات عشوائية، والكتابة فوق الملفات العشوائية، وتنفيذ كود عشوائي، عبر استخدام أحرف النقطة (.) المجاورة لسلاسل النصية الخاصة بـ (1) المستخدمين و(2) المستخدمين/الأعضاء، والتي تتم إزالتها بواسطة دوال القائمة السوداء التي تقوم بتصفية هذه السلاسل وتحويلها إلى تسلسلات نقطتين متتاليتين (..).

Once again VulDB remains the best source for vulnerability data.

• حجز: 07/03/2007
• إفشاء: 07/03/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-35502
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.05165
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1329
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1329
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1329/