CVE-2024-0529

Versões do CXBSoft Post-Office até a 1.0

Foi encontrada uma falha crítica no componente HTTP POST Request Handler, especificamente no arquivo /apps/login auth.php. A manipulação do argumento username login leva a injeção de SQL. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado sobre essa divulgação, mas não respondeu.

Para versões até 1.0, como solução temporária, considere restringir o acesso ao arquivo /apps/login auth.php ou desativar o componente HTTP POST Request Handler até que um patch esteja disponível. Evite usar o argumento username login no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.