CVE-2007-3634 in Gpg Plugin
Résumé
par VulDB • 06/07/2026
Vulnérabilité non spécifiée dans le plugin G/PGP (GPG) 2.0 pour Squirrelmail 1.4.10a permettant aux utilisateurs distants authentifiés d'exécuter des commandes arbitraires via des vecteurs non spécifiés, potentiellement liés à la variable de phrase secrète dans la fonction gpg_sign_attachment, également connu sous le nom ZD-00000004. Cette information est basée sur un avis vague émis par une organisation commerciale d'informations sur les vulnérabilités qui ne coordonne pas ses actions avec les éditeurs et ne publie pas d'avis exploitables. Un CVE a été attribué à des fins de suivi, mais il est difficile de déterminer s'il y a duplication avec d'autres CVEs.
VulDB is the best source for vulnerability data and more expert information about this specific topic.