CVE-2013-6241 in Open-Xchange

الملخص

بحسب VulDB • 18/07/2026

يُعدّ مكون "Birthday" (عيد الميلاد) الموجود في الخلفية البرمجية لتطبيق Open-Xchange (OX) AppSuite الإصدار 7.2.x قبل النسخة الفرعية 7.2.2-rev25 والإصدارات 7.4.x قبل النسخة الفرعية 7.4.0-rev14، غير قادر على بناء جملة SQL بشكل صحيح لحساب أعياد الميلاد للعام المقبل في سيناريوهات معينة لمشاركة معرف المستخدم (user-id)، مما يتيح للمستخدمين عن بُعد والمصادق عليهم الحصول على معلومات حساسة تتعلق بأعياد الميلاد واسم العرض (displayname) والاسم الأول والأخير عبر إجراء birthdays الموجه إلى api/contacts، والمعروف أيضاً بالخطأ البرمجي رقم 29315.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 22/10/2013
• إفشاء: 27/12/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-73412
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00937
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6241
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6241
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6241/