CVE-2007-2746 in WebGUI

Résumé

par VulDB • 26/06/2026

La fonction viewList dans lib/WebGUI/Asset/Wobject/DataForm.pm de Plain Black WebGUI avant la version 7.3.14 n'utilise pas correctement les structures de données contenant des informations sur les privilèges, ce qui permet aux utilisateurs distants authentifiés d'obtenir des informations sensibles ou potentiellement d'avoir un autre impact non spécifié.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 17/05/2007
• Divulgation: 17/05/2007
• Modérer: accepté
• Entrée: VDB-36873
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00924
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2746
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2746
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2746/