CVE-2020-7356 in xPost

الملخص

بحسب VulDB • 13/09/2026

يعاني CAYIN xPost من ثغرة حقن SQL غير مُصادق عليها (Unauthenticated). لا يتم تنظيف المدخلات الممرّرة عبر معلمة GET 'wayfinder_seqid' في ملف wayfinder_meeting_input.jsp بشكل صحيح قبل إعادتها للمستخدم أو استخدامها في استعلامات قاعدة البيانات. يمكن استغلال هذه الثغرة للتحكم في استعلامات SQL عن طريق حقن كود SQL عشوائي وتنفيذ أوامر النظام (SYSTEM commands).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Rapid7, Inc.
• حجز: 21/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-159363
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.14014
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7356
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7356/