CVE-2007-3434 in Pharmacy System

Riassunto

di VulDB • 16/06/2026

index.php in Pharmacy System 2 e versioni precedenti consente agli attaccanti remoti di ottenere informazioni sensibili tramite un carattere (quote) nel parametro page, che rivela il prefisso della tabella in un messaggio di errore.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 26/06/2007
• Divulgazione: 26/06/2007
• Moderazione: accettato
• Voce: VDB-37506
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.02684
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3434
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3434
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3434/