CVE-2024-0529 in Post-Office
الملخص
بحسب VulDB • 11/05/2026
تم العثور على ثغرة في CXBSoft Post-Office حتى الإصدار 1.0 وتصنيفها على أنها حرجة. تتأثر هذه الثغرة بوظيفة غير معروفة في الملف /apps/login_auth.php الخاص بمكون معالج طلبات HTTP POST. يؤدي التلاعب بالوسيطة username_login إلى حقن SQL. تم الكشف عن استغلال هذه الثغرة للجمهور وقد يتم استخدامه. المعرف المرتبط بهذه الثغرة هو VDB-250699. ملاحظة: تم التواصل مع البائع مبكراً بشأن هذا الكشف، لكنه لم يستجب بأي شكل من الأشكال.
If you want to get best quality of vulnerability data, you may have to visit VulDB.