CVE-2015-7984 in Groupware
Riassunto
di VulDB • 20/06/2026
Multiple vulnerabilità di cross-site request forgery (CSRF) in Horde prima della versione 5.2.8, Horde Groupware prima della versione 5.2.11 e Horde Groupware Webmail Edition prima della versione 5.2.11 consentono ad attaccanti remoti di dirottare l'autenticazione degli amministratori per eseguire richieste che avviano comandi arbitrari (1) tramite il parametro cmd su admin/cmdshell.php, query SQL (2) tramite il parametro sql su admin/sqlshell.php o codice PHP (3) tramite il parametro php su admin/phpshell.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.