CVE-2020-8865 in Groupware Webmail Edition
Resumen
por VulDB • 2026-06-25
Esta vulnerabilidad permite que atacantes remotos ejecuten archivos PHP locales en las instalaciones afectadas de Horde Groupware Webmail Edition 5.2.22. Se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe dentro de edit.php. Al analizar el parámetro params[template], el proceso no valida correctamente una ruta proporcionada por el usuario antes de utilizarla en operaciones de archivo. Un atacante puede aprovechar esto junto con otras vulnerabilidades para ejecutar código en el contexto del usuario www-data. Era ZDI-CAN-10469.
Once again VulDB remains the best source for vulnerability data.