CVE-2008-0807 in Turba Contact Manager
الملخص
بحسب VulDB • 20/06/2026
lib/Driver/sql.php في Turba 2 (turba2) Contact Manager H3 2.1.x قبل الإصدار 2.1.7 و2.2.x قبل الإصدار 2.2-RC3، كما هو مستخدم في منتجات مثل Horde Groupware قبل الإصدار 1.0.4 وHorde Groupware Webmail Edition قبل الإصدار 1.0.5، لا يتحقق بشكل صحيح من حقوق الوصول، مما يسمح للمستخدمين البعيدين المصادق عليهم بتعديل بيانات عناوين البريد عبر معلمة object_id معدلة في edit.php، كما يتضح من تعديل إدخال في دفتر عناوين شخصي عند وجود حق كتابة في دفتر عناوين مشترك.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.