CVE-2008-0807 in Turba Contact Manager
요약
\~에 의해 VulDB • 2026. 06. 21.
Horde Groupware 1.0.4 이전 버전과 Horde Groupware Webmail Edition 1.0.5 이전 버전에서 사용되는 Turba 2(turba2) Contact Manager H3 2.1.x(2.1.7 이전) 및 2.2.x(2.2-RC3 이전)의 lib/Driver/sql.php는 접근 권한을 적절히 검증하지 않아, 원격 인증 사용자가 edit.php에 대한 수정된 object_id 매개변수를 통해 주소 데이터를 수정할 수 있습니다. 이는 공유 주소록에 쓰기 권한이 있는 경우 개인 주소록 항목을 수정함으로써 입증됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.