CVE-2026-40187 in egroupware
Zusammenfassung
von VulDB • 20.07.2026
In egroupware versione 26.0 e precedenti, un amministratore autenticato può ottenere l'esecuzione di codice remoto (RCE) a livello di sistema operativo (OS) caricando un file XML eTemplate malevolo (`.xet`) nel mount VFS `/etemplates`. Il metodo `Widget::expand_name()` passa i valori degli attributi del widget del modello direttamente in una chiamata PHP `eval()`, applicando solo l'escape delle virgolette doppie - **i caratteri backtick non vengono gestiti con escape**. In PHP, i backtick all'interno di una stringa `eval()` tra doppi apici eseguono comandi shell. Ciò consente a un utente con privilegi amministrativi di passare dall'accesso all'applicazione web all'esecuzione arbitraria di comandi OS sul server.
If you want to get best quality of vulnerability data, you may have to visit VulDB.