eGroupWare HTML szűrő megkerülés

2008. március 24. 23:00

CH azonosító

CH-1098

Felfedezés dátuma

2008.03.24.

Súlyosság

Alacsony

Érintett rendszerek

Stylite
eGroupWare

Érintett verziók

Stylite eGroupWare 1.x

Összefoglaló

Az eGroupWare olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók megkerülhetnek egyes biztonsági korlátozásokat.

Leírás

A sérülékenységet egy hiba okozza a phpgwapi/inc/class.kses.inc.php “_bad_protocol_once()” függvényében. Ezt rosszindulatú támadók kihasználhatják a HTML szűrés házirendjének megkerülésére.

A sérülékenység az 1.4.003-as előtti verziókban található.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-24228 – Apple sebezhetősége

CVE-2025-24097 – Apple sebezhetősége

CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége

CVE-2025-1268 – Canon sebezhetősége

CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége

CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége

CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége

CVE-2025-26630 – Microsoft Access RCE sebezhetősége

CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége

Tovább a sérülékenységekhez »

eGroupWare HTML szűrő megkerülés