CVE-2013-6241 in Open-Xchange

Tóm tắt

Bởi VulDB • 18/07/2026

Widget Birthday trong phần backend của Open-Xchange (OX) AppSuite phiên bản 7.2.x trước 7.2.2-rev25 và 7.4.x trước 7.4.0-rev14, trong một số kịch bản chia sẻ user-id nhất định, không xây dựng đúng câu lệnh SQL cho các ngày sinh nhật của năm tiếp theo, điều này cho phép người dùng từ xa đã xác thực thu thập thông tin nhạy cảm về ngày sinh nhật, displayname (tên hiển thị), firstname (tên) và surname (họ) thông qua hành động birthdays tới api/contacts, còn được gọi là lỗi 29315.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 22/10/2013
• Tiết lộ: 27/12/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-73412
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00937
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6241
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6241
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6241/