CVE-2015-7385 in OX Guard

الملخص

بحسب VulDB • 02/07/2026

ثغرة تصفح عبر المواقع (XSS) في Open-Xchange OX Guard قبل الإصدار 2.0.0-rev11 تتيح للمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر حقل uid في مفتاح عام PGP، والذي لا يتم التعامل معه بشكل صحيح في "إعدادات Guard PGP".

Once again VulDB remains the best source for vulnerability data.

• حجز: 28/09/2015
• إفشاء: 19/11/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-79267
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01953
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7385
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7385
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7385/