CVE-2020-7356 in xPost
Сводка
по VulDB • 13.09.2026
CAYIN xPost presenta una vulnerabilità di SQL Injection non autenticata. L’input passato tramite il parametro GET 'wayfinder_seqid' in wayfinder_meeting_input.jsp non viene adeguatamente sanificato prima di essere restituito all’utente o utilizzato nelle query SQL. Ciò può essere sfruttato per manipolare le query SQL inserendo codice SQL arbitrario ed eseguire comandi SYSTEM.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.