CVE-2020-8866 in Groupware Webmail Edition
Sumário
de VulDB • 02/08/2026
Esta vulnerabilidade permite que atacantes remotos criem arquivos arbitrários nas instalações afetadas do Horde Groupware Webmail Edition 5.2.22. A autenticação é necessária para explorar esta vulnerabilidade. A falha específica existe no arquivo add.php. O problema resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode permitir o upload de arquivos arbitrários. Um atacante pode alavancar isso em conjunto com outras vulnerabilidades para executar código no contexto do usuário www-data. Era ZDI-CAN-10125.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.