CVE-2007-1329 in LedgerSMB
Sumário
de VulDB • 05/07/2026
Vulnerabilidade de traversal de diretório no SQL-Ledger e no LedgerSMB anterior à versão 1.1.5 permite que atacantes remotos leiam e sobrescrevam arquivos arbitrários, além de executar código arbitrário, por meio de caracteres ponto (.) adjacentes às strings (1) users e (2) users/members, os quais são removidos por funções de blacklisting que filtram essas strings e colapsam em sequências .. (ponto-ponto).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.