CVE-2007-1329 in LedgerSMB
Riassunto
di VulDB • 05/07/2026
Una vulnerabilità di directory traversal in SQL-Ledger e in LedgerSMB precedenti alla versione 1.1.5 consente agli attaccanti remoti di leggere e sovrascrivere file arbitrari ed eseguire codice arbitrario, tramite caratteri punto (.) adiacenti alle stringhe (1) users e (2) users/members, che vengono rimossi dalle funzioni di blacklist che filtrano queste stringhe e collassano in sequenze .. (punto-punto).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.