CVE-2014-2988 in EGroupware
要約
〜によって VulDB • 2026年06月17日
EGroupware Enterprise Line (EPL) 1.1.20140505より前、EGroupware Community Edition 1.8.007.20140506より前、および EGroupware 14.1 beta より前は、call_user_func PHP関数に対する改ざんされたコールバック値（newsettings[system]パラメータを使用して実証されている）経由で、認証済みリモート管理者が任意のPHPコードを実行できる脆弱性があります。注意：これはCVE-2014-2987を利用することで、攻撃者が遠隔から悪用可能です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.