漏洞描述
Horde是美国Horde公司的一套基于PHP的Web应用框架，它主要用于创建网络应用程序，并支持用户偏好设计、浏览器类型检测和连接跟踪等。 Horde 5.1.0及之前版本的Util库中的framework/Util/lib/Horde/Variables.php脚本存在安全漏洞。远程攻击者可借助_formvars表单中特制的序列化的对象利用该漏洞实施对象注入攻击，并执行任意PHP代码。
Horde‘_formvars’表单远程代码执行漏洞
PoC代码
暂无相关漏洞推荐
-
CVE-2005-3344: Horde Groupware Unauthenticated Admin Access POC
2025-08-01 | Horde GroupwareHorde Groupware contains an administrative account with a blank password, which allows remote attack... -
CVE-2009-0932: Horde/Horde Groupware - Local File Inclusion POC
2025-08-01 | HordeHorde before 3.2.4 and 3.3.3 and Horde Groupware before 1.1.5 are susceptible to local file inclusio... -
Horde Groupware Webmail Edition PHP反序列化漏洞 无POC
2024-02-22 | Horde Groupware Webmail EditionHorde Groupware Webmail Edition 中存在PHP反序列化漏洞，该漏洞是由于对HTTP 请求的数据验证不足导致的。 -
LemonLDAP::NG 操作系统命令注入漏洞 无POC
2025-09-20 00:03:21 | LemonLDAP::NGLemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入... -
万户OA informationmanager_upload.jsp 任意文件上传漏洞 无POC
2025-09-19 | 万户OA万户OA存在任意文件上传漏洞，攻击者可以访问恶意链接使服务器下载恶意文件，从而达到上传文件目的，获取服务器权限。