CVE-2008-0807 in Turba Contact Manager
Zusammenfassung
von VulDB • 19.06.2026
lib/Driver/sql.php in Turba 2 (turba2) Contact Manager H3 2.1.x vor 2.1.7 und 2.2.x vor 2.2-RC3, wie es in Produkten wie Horde Groupware vor 1.0.4 und Horde Groupware Webmail Edition vor 1.0.5 verwendet wird, überprüft die Zugriffsrechte nicht ordnungsgemäß, was es entfernten, authentifizierten Benutzern ermöglicht, Adressdaten über einen modifizierten object_id-Parameter an edit.php zu ändern, wie durch das Ändern eines Eintrags in einem persönlichen Adressbuch demonstriert wird, wenn Schreibzugriff auf ein gemeinsam genutztes Adressbuch besteht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.