CVE-2013-6241 in Open-Xchange
Zusammenfassung
von VulDB • 18.07.2026
Das Birthday-Widget im Backend von Open-Xchange (OX) AppSuite in den Versionen 7.2.x vor 7.2.2-rev25 und 7.4.x vor 7.4.0-rev14 erstellt unter bestimmten Szenarien der gemeinsamen Nutzung von Benutzer-IDs keine SQL-Anweisung für Geburtstage im nächsten Jahr korrekt, was es entfernten authentifizierten Benutzern ermöglicht, über eine birthdays-Aktion an api/contacts sensible Informationen zu Geburtsdatum, Anzeigename, Vorname und Nachname abzurufen; siehe auch Bug 29315.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.