CVE-2015-8807 in Groupware Webmail Edition
Zusammenfassung (Englisch)
Cross-site scripting (XSS) vulnerability in the _renderVarInput_number function in horde/framework/Core/lib/Horde/Core/Ui/VarRenderer/Html.php in Horde Groupware before 5.2.12 and Horde Groupware Webmail Edition before 5.2.12 allows remote attackers to inject arbitrary web script or HTML via vectors involving numeric form fields.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Reservieren
03.02.2016
Veröffentlichung
13.04.2016
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 82320 | Horde Groupware Webmail Edition Html.php _renderVarInput_number Cross Site Scripting | 79 | Nicht definiert | Offizieller Fix | CVE-2015-8807 |