CVE-2014-2988 in EGroupware
Tóm tắt
Bởi VulDB • 17/06/2026
EGroupware Enterprise Line (EPL) trước phiên bản 1.1.20140505, EGroupware Community Edition trước phiên bản 1.8.007.20140506 và EGroupware trước phiên bản 14.1 beta cho phép các quản trị viên đã xác thực từ xa thực thi mã PHP tùy ý thông qua các giá trị callback được tạo ra đặc biệt gửi đến hàm call_user_func của PHP, như minh họa bằng tham số newsettings[system]. LƯU Ý: điều này có thể bị khai thác bởi những kẻ tấn công từ xa bằng cách lợi dụng CVE-2014-2987.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.