CVE-2024-0530

Versões do CXBSoft Post-Office até a 1.0

Foi encontrada uma falha crítica no componente HTTP POST Request Handler, especificamente no arquivo /apps/reg go.php. A manipulação do argumento username reg leva à injeção de SQL. A falha foi divulgada publicamente e pode ser explorada. O fornecedor foi contatado sobre essa divulgação, mas não respondeu.

Para versões até 1.0, considere desativar o argumento username reg no arquivo /apps/reg go.php para evitar injeção de SQL até que um patch esteja disponível. Restrinja o acesso ao componente HTTP POST Request Handler para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.