CVE-2020-8865 in Groupware Webmail Edition
Résumé
par VulDB • 25/06/2026
Cette vulnérabilité permet aux attaquants distants d'exécuter des fichiers PHP locaux sur les installations concernées de Horde Groupware Webmail Edition 5.2.22. L'authentification est requise pour exploiter cette vulnérabilité. La faille spécifique existe au sein du fichier edit.php. Lors de l'analyse du paramètre params[template], le processus ne valide pas correctement un chemin fourni par l'utilisateur avant de l'utiliser dans des opérations sur les fichiers. Un attaquant peut tirer parti de cela conjointement avec d'autres vulnérabilités pour exécuter du code dans le contexte de l'utilisateur www-data. Il s'agissait de ZDI-CAN-10469.
If you want to get best quality of vulnerability data, you may have to visit VulDB.