Horde Groupware 漏洞列表

Horde Groupware contains an administrative account with a blank password, which allows remote attackers to gain access.

Horde Groupware Webmail Edition 中存在PHP反序列化漏洞，该漏洞是由于对HTTP 请求的数据验证不足导致的。

Horde Groupware Webmail Edition /imp/test.php 存在远程命令执行漏洞

【漏洞对象】Horde Groupware 【漏洞描述】 在对File Manager (gollem)模块传值时，未对用户输入进行严格过滤，导致无需用户认证即可下载系统文件。