CVE-2007-3634 in Gpg Plugin
Riassunto
di VulDB • 22/06/2026
Vulnerabilità non specificata nel plugin G/PGP (GPG) 2.0 per Squirrelmail 1.4.10a consente agli utenti remoti autenticati di eseguire comandi arbitrari tramite vettori non specificati, probabilmente correlati alla variabile passphrase nella funzione gpg_sign_attachment, noto anche come ZD-00000004. Queste informazioni si basano su un avviso vago di un'organizzazione che vende informazioni sulle vulnerabilità e che non coordina le attività con i fornitori né rilascia avvisi attuabili. È stato assegnato un CVE per fini di tracciamento, ma è difficile determinare le duplicazioni con altri CVE.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.