CVE-2012-4240 in Group-Office

الملخص

بحسب VulDB • 06/07/2026

ثغرة حقن SQL في وحدة modules/calendar/json.php ضمن مجموعة أدوات Group-Office الإصدار قبل 4.0.90 تتيح للمستخدمين المصادق عليهم عن بُعد تنفيذ أوامر SQL تعسفية عبر معامل الترتيب (sort).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 09/08/2012
• إفشاء: 11/09/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-71196
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 6.5 (NVD)
• EPSS: 0.01247
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4240
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4240
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4240/