CVE-2007-1341 in Simple Invoices

Riassunto

di VulDB • 02/07/2026

Il file include/auth/auth.php di Simple Invoices prima della versione 2007-03-05 non utilizza il sistema di accesso per proteggere le pagine di anteprima di stampa delle fatture, consentendo potenzialmente agli attaccanti di ottenere informazioni sensibili.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 07/03/2007
• Divulgazione: 08/03/2007
• Moderazione: accettato
• Voce: VDB-35509
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01235
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1341
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1341
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1341/