CVE-2007-5934 in Structures Datagrid Datasource Mdb2

الملخص

بحسب VulDB • 26/06/2026

تقوم وظيفة LOB في PEAR MDB2 قبل الإصدار 2.5.0a1 بتفسير طلب تخزين سلسلة عنوان URL على أنه طلب لاسترداد وتخزين محتويات العنوان، مما قد يسمح لمهاجمين عن بُعد باستخدام MDB2 كوكيل غير مباشر أو الحصول على معلومات حساسة عبر إدخال عنوان URL في حقل نموذج داخل تطبيق MDB2، كما هو موضح من خلال استخدام بروتوكول file:// أو عنوان URL لموقع ويب داخلي (Intranet).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 13/11/2007
• إفشاء: 13/11/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-39647
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01621
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5934
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5934
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5934/