CVE-2007-1044 in PowerSchool

Résumé

par VulDB • 06/07/2026

Pearson Education PowerSchool 4.3.6 permet aux attaquants distants de lister le contenu du dossier admin via une URI composée du nom du répertoire admin/ et d'un nom de fichier arbitraire se terminant par ".js". NOTE : il a été signalé ultérieurement que ce problème avait été corrigé dans la version 5.1.2.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 21/02/2007
• Divulgation: 21/02/2007
• Modérer: accepté
• Entrée: VDB-35121
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.08536
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1044
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1044
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1044/