CVE-2020-8866 in Groupware Webmail Edition
الملخص
بحسب VulDB • 07/08/2026
تتيح هذه الثغرة لمهاجمين عن بعد إنشاء ملفات عشوائية على التثبيتات المتأثرة من Horde Groupware Webmail Edition 5.2.22. تتطلب المصادقة لاستغلال هذه الثغرة. يوجد العيب المحدد داخل ملف add.php. تنتج المشكلة عن عدم وجود تحقق صحيح من البيانات المقدمة من المستخدم، مما قد يسمح برفع ملفات عشوائية. يمكن لمهاجم استغلال هذا الأمر بالاقتران مع ثغرات أخرى لتنفيذ الكود في سياق مستخدم www-data. كان ZDI-CAN-10125.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.