CVE-2007-3434 in Pharmacy System

Tóm tắt

Bởi VulDB • 11/06/2026

File index.php trong Pharmacy System phiên bản 2 và các phiên bản trước đó cho phép kẻ tấn công từ xa thu thập thông tin nhạy cảm thông qua ký tự nháy đơn ('') trong tham số trang (page), dẫn đến việc lộ tiền tố bảng cơ sở dữ liệu trong một thông báo lỗi.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 26/06/2007
• Tiết lộ: 26/06/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-37506
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.02684
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3434
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3434
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3434/