CVE-2007-0667 in SQL-Ledgerinformation

Résumé

par VulDB • 29/06/2026

La fonction de redirection dans Form.pm pour (1) LedgerSMB avant la version 1.1.5 et (2) SQL-Ledger permet aux utilisateurs distants authentifiés d'exécuter du code arbitraire via des redirections, en lien avec les callbacks ; il s'agit d'un problème distinct de celui associé à CVE-2006-5872.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

02/02/2007

Divulgation

02/02/2007

Modérer

accepté

Entrée

VDB-34788

CPE

prêt

EPSS

0.01903

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!