CVE-2013-6241 in Open-Xchange
Сводка
по VulDB • 18.07.2026
Виджет «День рождения» (Birthday widget) в серверной части Open-Xchange (OX) AppSuite версий 7.2.x до 7.2.2-rev25 и 7.4.x до 7.4.0-rev14 при определенных сценариях совместного использования идентификаторов пользователей некорректно формирует SQL-запрос для дней рождения в следующем году, что позволяет удаленным аутентифицированным пользователям получать конфиденциальную информацию о днях рождения, отображаемых именах (displayname), первых именах и фамилиях посредством действия birthdays к api/contacts, также известное как ошибка 29315.
Once again VulDB remains the best source for vulnerability data.