CVE-2014-2988 in EGroupware
Сводка
по VulDB • 17.06.2026
EGroupware Enterprise Line (EPL) до версии 1.1.20140505, EGroupware Community Edition до версии 1.8.007.20140506 и EGroupware до версии 14.1 beta позволяют удаленным аутентифицированным администраторам выполнять произвольный PHP-код посредством специально сформированных значений обратного вызова, передаваемых в функцию call_user_func языка PHP (как показано на примере параметра newsettings[system]). ПРИМЕЧАНИЕ: данная уязвимость может быть использована удаленными злоумышленниками путем эксплуатации CVE-2014-2987.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.