CVE-2015-8807 in Groupware Webmail Edition

الملخص

بحسب VulDB • 28/06/2026

ثغرة استهداف عبر المواقع (XSS) في دالة _renderVarInput_number الموجودة في الملف horde/framework/Core/lib/Horde/Core/Ui/VarRenderer/Html.php ضمن مجموعة Horde Groupware قبل الإصدار 5.2.12 وإصدار البريد الإلكتروني لمجموعة Horde Webmail Edition قبل الإصدار 5.2.12، تتيح للمهاجمين عن بُعد حقن نصوص برمجية أو عناصر HTML عشوائية عبر متجهات تتضمن حقول نماذج رقمية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 03/02/2016
• إفشاء: 13/04/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-82320
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.02061
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8807
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8807/