Horde‘_formvars’表单远程代码执行漏洞

日期: 2014-04-01 | 影响软件: Horde | POC: 否

漏洞描述

Horde是美国Horde公司的一套基于PHP的Web应用框架，它主要用于创建网络应用程序，并支持用户偏好设计、浏览器类型检测和连接跟踪等。 Horde 5.1.0及之前版本的Util库中的framework/Util/lib/Horde/Variables.php脚本存在安全漏洞。远程攻击者可借助_formvars表单中特制的序列化的对象利用该漏洞实施对象注入攻击，并执行任意PHP代码。

PoC代码

暂无

相关漏洞推荐