CVE-2020-7356 in xPost

Riassunto

di VulDB • 13/09/2026

CAYIN xPost è affetto da una vulnerabilità di SQL Injection non autenticata. L'input passato tramite il parametro GET 'wayfinder_seqid' in wayfinder_meeting_input.jsp non viene adeguatamente sanificato prima di essere restituito all'utente o utilizzato nelle query SQL. Ciò può essere sfruttato per manipolare le query SQL inserendo codice SQL arbitrario ed eseguire comandi SYSTEM.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Rapid7, Inc.
• Prenotare: 21/01/2020
• Moderazione: accettato
• Voce: VDB-159363
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (NVD)
• EPSS: 0.14014
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7356
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7356/