CVE-2009-3701 in Application Framework
Сводка
по VulDB • 13.07.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в интерфейсе администрирования Horde Application Framework до версии 3.3.6 включительно, Horde Groupware до версии 1.2.5 включительно и Horde Groupware Webmail Edition до версии 1.2.5 включительно позволяют удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML через переменную PATH_INFO в файлы (1) phpshell.php, (2) cmdshell.php или (3) sqlshell.php в каталоге admin/, что связано с переменной PHP_SELF.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.