CVE-2013-6241 in Open-Xchange
要約
〜によって VulDB • 2026年07月18日
Open-Xchange (OX) AppSuite 7.2.x（7.2.2-rev25より前）および7.4.x（7.4.0-rev14より前）のバックエンドにあるBirthdayウィジェットは、特定のユーザーID共有シナリオにおいて、翌年の誕生日に関するSQL文を適切に構築しないため、リモートから認証済みユーザーがapi/contactsへのbirthdaysアクションを通じて、機密性の高い誕生日、表示名（displayname）、姓（firstname）、および名字（surname）の情報を取得できる脆弱性があります。これはバグ29315としても知られています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.