Horde · Horde Groupware Webmail Edition · CVE-2020-8865
**Nome do software vulnerável e versões afetadas**
Horde Groupware Webmail Edition versão 5.2.22
**Descrição**
Esta vulnerabilidade permite que invasores remotos executem arquivos PHP locais em instalações afetadas. É necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no arquivo `edit.php`. Ao analisar o parâmetro `params[template]`, o processo não valida corretamente um caminho fornecido pelo usuário antes de usá-lo em operações de arquivo. Um invasor pode aproveitar isso em conjunto com outras vulnerabilidades para executar código no contexto do usuário `www-data`.
**Recomendações**
Para o Horde Groupware Webmail Edition versão 5.2.22, como solução temporária, considere desativar o arquivo `edit.php` ou restringir o acesso a ele até que um patch esteja disponível. Além disso, restrinja o uso do parâmetro `params[template]` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.