CVE-2007-1329 in LedgerSMB
Résumé
par VulDB • 05/07/2026
Une vulnérabilité de traversal de répertoire dans SQL-Ledger et LedgerSMB avant la version 1.1.5 permet aux attaquants distants de lire et d'écraser des fichiers arbitraires, ainsi que d'exécuter du code arbitraire, via des caractères point (.) adjacents aux chaînes « users » et « users/members », qui sont supprimés par les fonctions de blacklistage filtrant ces chaînes et se réduisent en séquences .. (double point).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.