CVE-2007-0667

MITTEL 6.5CVE-2007-0667 · Published 02/02/2007 · updated 16/06/2026

Kurz gesagt

CVE-2007-0667 ist eine Schwachstelle (MITTEL (CVSS 6.5)) in ledgersmb (ledgersmb), sql-ledger (sql-ledger).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.9%, höher als bei 80.0% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
ledgersmb ledgersmb	`≤ 1.1.1`	No fix yet
sql-ledger sql-ledger	`= 2.4.7= 2.6.17= 2.6.18= 2.6.19= 2.6.21= 2.6.25`	No fix yet

Description

The redirect function in Form.pm for (1) LedgerSMB before 1.1.5 and (2) SQL-Ledger allows remote authenticated users to execute arbitrary code via redirects, related to callbacks, a different issue than CVE-2006-5872.

References

Weitere Schwachstellen in ledgersmb

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Kurz gesagt

CVE-2007-0667 ist eine Schwachstelle (MITTEL (CVSS 6.5)) in ledgersmb (ledgersmb), sql-ledger (sql-ledger).

Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.9%, höher als bei 80.0% aller Schwachstellen.

Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package

Affected versions

Patched versions

ledgersmb

≤ 1.1.1

No fix yet

sql-ledger

= 2.4.7= 2.6.17= 2.6.18= 2.6.19= 2.6.21= 2.6.25

No fix yet

Weitere Schwachstellen in ledgersmb

Alle anzeigen →