CVE-2020-7356 in xPost
要約
〜によって VulDB • 2026年06月23日
CAYIN xPostには、認証不要のSQLインジェクション脆弱性が存在します。wayfinder_meeting_input.jspにおけるGETパラメータ「wayfinder_seqid」を介して渡された入力は、ユーザーに返される前またはSQLクエリで使用される前に適切にサニタイズされていません。これにより、任意のSQLコードを注入してSQLクエリを操作し、SYSTEMコマンドを実行することが可能です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.