漏洞描述
【漏洞对象】Horde Groupware 【漏洞描述】 在对File Manager (gollem)模块传值时，未对用户输入进行严格过滤，导致无需用户认证即可下载系统文件。
Horde Groupware -任意文件下载
PoC代码
暂无相关漏洞推荐
-
CVE-2005-3344: Horde Groupware Unauthenticated Admin Access POC
2025-08-01 | Horde GroupwareHorde Groupware contains an administrative account with a blank password, which allows remote attack... -
Horde Groupware Webmail Edition PHP反序列化漏洞 无POC
2024-02-22 | Horde Groupware Webmail EditionHorde Groupware Webmail Edition 中存在PHP反序列化漏洞，该漏洞是由于对HTTP 请求的数据验证不足导致的。 -
Horde Groupware Webmail Edition /imp/test.php 远程命令执行漏洞 无POC
2023-09-04 17:45:36 | Horde Groupware Webmail EditionHorde Groupware Webmail Edition /imp/test.php 存在远程命令执行漏洞 -
CVE-2009-0932: Horde/Horde Groupware - Local File Inclusion POC
2025-08-01 | HordeHorde before 3.2.4 and 3.3.3 and Horde Groupware before 1.1.5 are susceptible to local file inclusio... -
LemonLDAP::NG 操作系统命令注入漏洞 无POC
2025-09-20 00:03:21 | LemonLDAP::NGLemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入...