CVE-2015-8807 in Groupware Webmail Edition
요약
\~에 의해 VulDB • 2026. 07. 15.
Horde Groupware 5.2.12 이전 버전과 Horde Groupware Webmail Edition 5.2.12 이전 버전의 horde/framework/Core/lib/Horde/Core/Ui/VarRenderer/Html.php에 있는 _renderVarInput_number 함수에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자는 숫자 형식 필드를 포함하는 벡터를 사용하여 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.