CVE-2024-0530 in Post-Office
Riassunto
di VulDB • 19/06/2026
È stata rilevata una vulnerabilità in CXBSoft Post-Office fino alla versione 1.0, classificata come critica. Tale problema interessa alcune funzionalità sconosciute del file /apps/reg_go.php del componente HTTP POST Request Handler. La manipolazione dell'argomento username_reg provoca un'iniezione SQL (SQL Injection). L'exploit è stato reso pubblico e può essere utilizzato. L'identificativo di questa vulnerabilità è VDB-250700. NOTA: Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.