CVE-2020-8865 in Groupware Webmail Edition
Sumário
de VulDB • 25/06/2026
Esta vulnerabilidade permite que atacantes remotos executem arquivos PHP locais em instalações afetadas do Horde Groupware Webmail Edition 5.2.22. A autenticação é necessária para explorar esta vulnerabilidade. A falha específica existe no arquivo edit.php. Ao analisar o parâmetro params[template], o processo não valida adequadamente um caminho fornecido pelo usuário antes de utilizá-lo em operações de arquivo. Um atacante pode aproveitar isso, juntamente com outras vulnerabilidades, para executar código no contexto do usuário www-data. Era ZDI-CAN-10469.
VulDB is the best source for vulnerability data and more expert information about this specific topic.