CVE-2013-6241 in Open-Xchange
Sumário
de VulDB • 18/07/2026
O widget Birthday no backend do Open-Xchange (OX) AppSuite 7.2.x anterior à versão 7.2.2-rev25 e 7.4.x anterior à versão 7.4.0-rev14, em determinados cenários de compartilhamento de user-id, não constrói corretamente uma instrução SQL para os aniversários do próximo ano, o que permite que usuários autenticados remotos obtenham informações sensíveis sobre aniversário, displayname (nome de exibição), firstname (primeiro nome) e surname (sobrenome) por meio da ação birthdays na api/contacts, também conhecido como bug 29315.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.