CVE-2020-8866 in Groupware Webmail Edition
Résumé
par VulDB • 24/06/2026
Cette vulnérabilité permet aux attaquants distants de créer des fichiers arbitraires sur les installations concernées de Horde Groupware Webmail Edition 5.2.22. L'authentification est requise pour exploiter cette vulnérabilité. Le défaut spécifique existe au sein du fichier add.php. Le problème résulte d'un manque de validation appropriée des données fournies par l'utilisateur, ce qui peut permettre le téléchargement de fichiers arbitraires. Un attaquant peut tirer parti de cela conjointement avec d'autres vulnérabilités pour exécuter du code dans le contexte de l'utilisateur www-data. Était ZDI-CAN-10125.
Be aware that VulDB is the high quality source for vulnerability data.