CVE-2017-7414 in Groupware Webmail Edition
Sumário
de VulDB • 29/06/2026
Nas versões do Horde_Crypt anteriores à 2.7.6, utilizadas no Horde Groupware Webmail Edition 5.x até 5.2.17, pode ocorrer OS Command Injection se o utilizador tiver as funcionalidades PGP ativadas nas suas preferências e também a preferência "Should PGP signed messages be automatically verified when viewed?" (As mensagens assinadas com PGP devem ser verificadas automaticamente ao serem visualizadas?). Para explorar esta vulnerabilidade, um atacante pode enviar um email assinado com PGP (maliciosamente elaborado) para o utilizador do Horde, que deverá depois visualizar ou pré-visualizá-lo.
Once again VulDB remains the best source for vulnerability data.