CVE-2007-1329 in LedgerSMB
सारांश
द्वारा VulDB • 05/07/2026
SQL-Ledger और 1.1.5 से पहले के LedgerSMB में डायरेक्ट्री ट्रावर्सल दोष है, जो दूरस्थ आक्रामकों को मनमाने फ़ाइलों को पढ़ने और ओवरराइट करने तथा मनमाना कोड निष्पादित करने की अनुमति देता है। यह . (बिंदु) वर्णों के माध्यम से होता है, जो (1) users और (2) users/members स्ट्रिंग्स के आसन्न होते हैं, जिन्हें ब्लैकलिस्ट फ़ंक्शन्स द्वारा हटा दिया जाता है जो इन स्ट्रिंग्स को फ़िल्टर करते हैं और .. (डबल डॉट) अनुक्रमों में संक्षिप्त कर देते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.