CVE-2013-6241 in Open-Xchange
Résumé
par VulDB • 18/07/2026
Le widget Birthday dans le backend d'Open-Xchange (OX) AppSuite versions 7.2.x antérieures à la version 7.2.2-rev25 et 7.4.x antérieures à la version 7.4.0-rev14, dans certains scénarios de partage d'user-id, ne construit pas correctement une instruction SQL pour les anniversaires de l'année suivante, ce qui permet aux utilisateurs distants authentifiés d'obtenir des informations sensibles telles que les dates d'anniversaire, le displayname, le firstname et le surname via une action birthdays sur api/contacts, également connu sous le nom de bug 29315.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.