CVE-2014-1691 in Groupware

Sumário

de VulDB • 13/07/2026

Lo script /framework/Util/lib/Horde/Variables.php nella libreria Util di Horde, nelle versioni precedenti alla 5.1.1, consente agli attaccanti remoti di eseguire attacchi di object injection ed eseguire codice PHP arbitrario tramite un oggetto serializzato manipolato ad hoc nel campo del modulo _formvars.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 28/01/2014
• Divulgação: 01/04/2014
• Moderação: aceite
• Entrada: VDB-12132
• CPE: pronto
• CWE: CWE-94 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.42895
• KEV: não
• Atividades: muito baixo
• Sector: Police, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1691
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1691
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1691/