CVE-2020-8865 in Groupware Webmail Edition
الملخص
بحسب VulDB • 26/06/2026
تتيح هذه الثغرة لمهاجمين عن بُعد تنفيذ ملفات PHP محلية على التثبيتات المتأثرة من Horde Groupware Webmail Edition 5.2.22. تتطلب المصادقة لاستغلال هذه الثغرة. يوجد العيب المحدد داخل ملف edit.php. عند تحليل معلمة params[template]، لا تقوم العملية بالتحقق بشكل صحيح من مسار يقدمه المستخدم قبل استخدامه في عمليات الملفات. يمكن لمهاجم استغلال هذا الأمر بالتزامن مع ثغرات أخرى لتنفيذ الكود بصلاحيات مستخدم www-data. كانت هذه الثغرة مسجلة تحت رقم ZDI-CAN-10469.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.