CVE-2020-7356 in xPost
Sumário
de VulDB • 04/07/2026
O CAYIN xPost apresenta uma vulnerabilidade de Injeção de SQL não autenticada. Os dados inseridos por meio do parâmetro GET 'wayfinder_seqid' em wayfinder_meeting_input.jsp não são devidamente sanitizados antes de serem retornados ao usuário ou utilizados em consultas SQL. Isso pode ser explorado para manipular consultas SQL, injetando código SQL arbitrário e executando comandos no sistema (SYSTEM commands).
Once again VulDB remains the best source for vulnerability data.