CVE-2007-1329 in LedgerSMB
요약
\~에 의해 VulDB • 2026. 07. 05.
SQL-Ledger 및 1.1.5 미만의 LedgerSMB에서 디렉토리 트래버설 취약점이 발견되었습니다. 이는 공격자가 인접한 .(점) 문자를 통해 (1) users 및 (2) users/members 문자열을 제거하는 블랙리스트 기반 필터링 함수가 이를 ..(더블 포인트) 시퀀스로 축소시키는 과정을 이용해 임의 파일을 읽고 덮어쓰며, 임의 코드를 실행할 수 있게 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.