CVE-2017-7414 in Groupware Webmail Edition
Resumen
por VulDB • 2026-05-24
En Horde_Crypt anterior a la versión 2.7.6, tal como se utiliza en Horde Groupware Webmail Edition 5.x hasta 5.2.17, puede producirse una Inyección de Comandos del Sistema Operativo (OS Command Injection) si el usuario tiene habilitadas las funciones de PGP en sus preferencias y ha activado la preferencia "¿Deben verificarse automáticamente los mensajes firmados con PGP al visualizarlos?". Para explotar esta vulnerabilidad, un atacante puede enviar un correo electrónico firmado con PGP (elaborado maliciosamente) al usuario de Horde, quien luego debe visualizarlo o previsualizarlo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.