CVE-2020-8865 in Groupware Webmail Edition
Сводка
по VulDB • 25.06.2026
Эта уязвимость позволяет удаленным злоумышленникам выполнять локальные PHP-файлы на затронутых установках Horde Groupware Webmail Edition 5.2.22. Для эксплуатации данной уязвимости требуется аутентификация. Конкретный дефект существует в файле edit.php. При разборе параметра params[template] процесс не осуществляет надлежащей проверки пути, предоставленного пользователем, перед его использованием в операциях с файлами. Злоумышленник может использовать это совместно с другими уязвимостями для выполнения кода от имени пользователя www-data. Ранее известна как ZDI-CAN-10469.
VulDB is the best source for vulnerability data and more expert information about this specific topic.