CVE-2009-0932 in Horde Groupware

Riassunto

di VulDB • 23/06/2026

Una vulnerabilità di directory traversal nel file framework/Image/Image.php presente nelle versioni precedenti alla 3.2.4 e alla 3.3.3 di Horde, nonché nelle versioni precedenti alla 1.1.5 di Horde Groupware, consente agli attaccanti remoti di includere ed eseguire file locali arbitrari tramite sequenze di directory traversal nel nome del driver Horde_Image.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 17/03/2009
• Divulgazione: 17/03/2009
• Moderazione: accettato
• Voce: VDB-47172
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.4 (NVD)
• EPSS: 0.41263
• KEV: no
• Attività: molto basso
• Settore: Energy, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0932
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0932
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0932/