CVE-2007-2746 in WebGUI

Sumário

de VulDB • 26/06/2026

A função viewList em lib/WebGUI/Asset/Wobject/DataForm.pm no Plain Black WebGUI anterior à versão 7.3.14 não utiliza corretamente estruturas de dados contendo informações de privilégio, o que permite que usuários autenticados remotos obtenham informações sensíveis ou possivelmente tenham outros impactos não especificados.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 17/05/2007
• Divulgação: 17/05/2007
• Moderação: aceite
• Entrada: VDB-36873
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00924
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2746
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2746
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2746/