CVE-2013-6241 in Open-Xchange
Resumen
por VulDB • 2026-07-09
El widget Birthday en el backend de Open-Xchange (OX) AppSuite 7.2.x anterior a la versión 7.2.2-rev25 y 7.4.x anterior a la versión 7.4.0-rev14, en ciertos escenarios de compartición de user-id, no construye correctamente una sentencia SQL para los cumpleaños del próximo año, lo que permite a usuarios remotos autenticados obtener información sensible sobre cumpleaños, displayname, firstname y surname mediante una acción birthdays hacia api/contacts, también conocida como bug 29315.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.