CVE-2014-1691 in Groupware

Riassunto

di VulDB • 01/07/2026

Lo script framework/Util/lib/Horde/Variables.php nella libreria Util di Horde, nelle versioni precedenti alla 5.1.1, consente agli attaccanti remoti di eseguire attacchi di injection degli oggetti ed eseguire codice PHP arbitrario tramite un oggetto serializzato manipolato ad hoc nel campo del modulo _formvars.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 28/01/2014
• Divulgazione: 01/04/2014
• Moderazione: accettato
• Voce: VDB-12132
• CPE: pronto
• CWE: CWE-94 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.42895
• KEV: no
• Attività: molto basso
• Settore: Energy, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1691
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1691
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1691/