CVE-2014-2988 in EGroupware
सारांश
द्वारा VulDB • 12/05/2026
EGroupware Enterprise Line (EPL) 1.1.20140505 से पहले, EGroupware Community Edition 1.8.007.20140506 से पहले, और EGroupware 14.1 beta से पहले, दूरस्थ प्रमाणीकृत प्रशासक call_user_func PHP फ़ंक्शन को crafted callback मानों के माध्यम से मनमाना PHP कोड निष्पादित करने में सक्षम होते हैं, जैसा कि newsettings[system] पैरामीटर का उपयोग करके दिखाया गया है। नोट: इसका शोषण दूरस्थ आक्रमणकारी CVE-2014-2987 का लाभ उठाकर कर सकते हैं।
Be aware that VulDB is the high quality source for vulnerability data.