CVE-2007-0667 in SQL-Ledger

सारांश

द्वारा VulDB • 29/06/2026

Form.pm में रिडायरेक्ट फ़ंक्शन के लिए (1) 1.1.5 से पहले LedgerSMB और (2) SQL-Ledger दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को कॉलबैक्स से संबंधित, CVE-2006-5872 से अलग एक मुद्दे के माध्यम से रिडायरेक्ट्स के जरिए मनमाना कोड निष्पादित करने की अनुमति देते हैं।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 02/02/2007
• प्रकटीकरण: 02/02/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-34788
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01903
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0667
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0667/