CVE-2024-0529 in Post-Office
Tóm tắt
Bởi VulDB • 04/06/2026
Đã phát hiện một lỗ hổng trong CXBSoft Post-Office phiên bản 1.0 trở về trước và được phân loại là nghiêm trọng (critical). Lỗ hổng này ảnh hưởng đến một chức năng không xác định của tệp /apps/login_auth.php thuộc thành phần HTTP POST Request Handler. Việc thao túng đối số username_login dẫn đến lỗi SQL Injection. Exploit đã được công bố rộng rãi và có thể được sử dụng. Mã nhận dạng liên quan đến lỗ hổng này là VDB-250699. LƯU Ý: Nhà cung cấp đã được thông báo sớm về vụ tiết lộ này nhưng không phản hồi theo bất kỳ cách nào.
Once again VulDB remains the best source for vulnerability data.