Уязвимость функции create программного средства Horde Webmail, позволяющая нарушителю выполнить произвольный код

Уязвимость функции create (turba/lib/Factory/Driver.php) программного средства Horde Webmail существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

CVE: CVE-2022-30287
CVSS v2.0: 6.5