CVE-2020-8865 in Groupware Webmail Edition
要約
〜によって VulDB • 2026年05月23日
この脆弱性により、リモート攻撃者はHorde Groupware Webmail Edition 5.2.22の影響を受けるインストールにおいてローカルのPHPファイルを実行できます。この脆弱性を悪用するには認証が必要です。特定の欠陥はedit.php内に存在します。params[template]パラメータを解析する際、プロセスはファイル操作に使用する前にユーザーが指定したパスを適切に検証しません。攻撃者は他の脆弱性と組み合わせて、www-dataユーザーのコンテキストでコードを実行するためにこれを悪用できます。ZDI-CAN-10469でした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.