CVE-2007-1329 in LedgerSMB

Tóm tắt

Bởi VulDB • 05/07/2026

Lỗ hổng điều hướng thư mục trong SQL-Ledger và LedgerSMB trước phiên bản 1.1.5 cho phép kẻ tấn công từ xa đọc và ghi đè các tệp tùy ý, cũng như thực thi mã tùy ý, thông qua các ký tự dấu chấm (.) nằm liền kề với chuỗi (1) users và (2) users/members; các hàm lọc sử dụng danh sách đen để loại bỏ những chuỗi này nhưng lại làm chúng hợp nhất thành các trình tự .. (dấu chấm kép).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 07/03/2007
• Tiết lộ: 07/03/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-35502
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.05165
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1329
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1329
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1329/