CVE-2020-8866 in Groupware Webmail Edition
要約
〜によって VulDB • 2026年08月01日
この脆弱性により、リモート攻撃者はHorde Groupware Webmail Edition 5.2.22の影響を受けるインストール環境において任意のファイルを作成することができます。ただし、この脆弱性を悪用するには認証が必要です。具体的な欠陥はadd.php内に存在します。本問題はユーザー入力の検証が適切に行われていないことに起因し、これにより任意のファイルをアップロードすることが可能になります。攻撃者は他の脆弱性と組み合わせて利用することで、www-dataユーザのコンテキストでコードを実行することができます。ZDI-CAN-10125として登録されていました。
Once again VulDB remains the best source for vulnerability data.