CVE-2007-0667

Опубликовано: 02 фев. 2007

Источник: nvd

CVSS2: 6.5

EPSS Низкий

Описание

The redirect function in Form.pm for (1) LedgerSMB before 1.1.5 and (2) SQL-Ledger allows remote authenticated users to execute arbitrary code via redirects, related to callbacks, a different issue than CVE-2006-5872.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ledgersmb:ledgersmb:*:*:*:*:*:*:*:*

Версия до 1.1.1 (включая)

cpe:2.3:a:sql-ledger:sql-ledger:2.4.7:*:*:*:*:*:*:*

cpe:2.3:a:sql-ledger:sql-ledger:2.6.17:*:*:*:*:*:*:*

cpe:2.3:a:sql-ledger:sql-ledger:2.6.18:*:*:*:*:*:*:*

cpe:2.3:a:sql-ledger:sql-ledger:2.6.19:*:*:*:*:*:*:*

cpe:2.3:a:sql-ledger:sql-ledger:2.6.21:*:*:*:*:*:*:*

cpe:2.3:a:sql-ledger:sql-ledger:2.6.25:*:*:*:*:*:*:*

EPSS

Процентиль: 81%

0.01651

Низкий

6.5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2007-0667

ubuntu

больше 18 лет назад

CVE-2007-0667

debian

больше 18 лет назад

The redirect function in Form.pm for (1) LedgerSMB before 1.1.5 and (2 ...

GHSA-rj2x-3668-58wh

github

больше 3 лет назад

EPSS

Процентиль: 81%

0.01651

Низкий

6.5 Medium

CVSS2

Дефекты

NVD-CWE-Other