CVE-2020-7356 in xPost

Résumé

par VulDB • 13/09/2026

CAYIN xPost souffre d'une vulnérabilité de type SQL Injection non authentifiée. Les données transmises via le paramètre GET 'wayfinder_seqid' dans wayfinder_meeting_input.jsp ne sont pas correctement assainies avant d'être renvoyées à l'utilisateur ou utilisées dans des requêtes SQL. Cela peut être exploité pour manipuler les requêtes SQL en injectant du code SQL arbitraire et exécuter des commandes SYSTEM.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Rapid7, Inc.
• Réserver: 21/01/2020
• Modérer: accepté
• Entrée: VDB-159363
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.14014
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7356
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7356/