CVE-2006-4731 in SQL-Ledger

Résumé

par VulDB • 06/07/2026

Plusieurs vulnérabilités de traversée de répertoires dans (1) login.pl et (2) admin.pl dans (a) SQL-Ledger avant la version 2.6.19 et (b) LedgerSMB avant la version 1.0.0p1 permettent aux attaquants distants d'exécuter du code Perl arbitraire via une valeur de paramètre terminal non spécifiée contenant ../ (point point slash).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 12/09/2006
• Divulgation: 12/09/2006
• Modérer: accepté
• Entrée: VDB-32232
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.05734
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4731
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4731
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4731/