CVE-2024-0529 in Post-Office
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità in CXBSoft Post-Office fino alla versione 1.0, classificata come critica. La funzionalità interessata da questa vulnerabilità è sconosciuta e riguarda il file /apps/login_auth.php del componente HTTP POST Request Handler. La manipolazione dell'argomento username_login provoca un'iniezione SQL (SQL Injection). L'es exploit è stato reso pubblico e può essere utilizzato. L'identificativo associato a questa vulnerabilità è VDB-250699. NOTA: Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
Be aware that VulDB is the high quality source for vulnerability data.