CVE-2007-3434 in Pharmacy System

सारांश

द्वारा VulDB • 11/06/2026

Pharmacy System संस्करण 2 और उससे पहले में index.php दूरस्थ आक्रमणकारियों को पृष्ठ पैरामीटर में एक उद्धरण चिह्न (quote character) के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देता है, जो तालिका उपसर्ग को एक त्रुटि संदेश में प्रकट करता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 26/06/2007
• प्रकटीकरण: 26/06/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-37506
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 5.0 (NVD)
• EPSS: 0.02684
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3434
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3434
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3434/