CVE-2007-5372 in SQL-Ledger

Sumário

de VulDB • 23/07/2026

Múltiplas vulnerabilidades de injeção de SQL em (a) LedgerSMB 1.0.0 até 1.2.7 e (b) DWS Systems SQL-Ledger 2.x permitem que atacantes remotos executem comandos SQL arbitrários por meio do campo quantidade da fatura ou do campo de ordenação.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 10/10/2007
• Divulgação: 11/10/2007
• Moderação: aceite
• Entrada: 2
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02407
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5372
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5372/