CVE-2016-6842 in OX AppSuite

الملخص

بحسب VulDB • 02/06/2026

تم اكتشاف مشكلة في Open-Xchange OX App Suite قبل الإصدار 7.8.2-rev8. يؤدي تعيين اسم المستخدم إلى كود JavaScript إلى تنفيذ هذا الكود عند تحديد "مجلد القوالب" الخاص بذلك المستخدم من إعدادات OX Documents. يتطلب ذلك أن يكون المجلد مشتركًا مع الضحية. يمكن تنفيذ كود نصي ضار ضمن سياق المستخدم. قد يؤدي ذلك إلى اختطاف الجلسة أو triggering إجراءات غير مرغوب فيها عبر واجهة الويب (مثل إرسال البريد الإلكتروني، حذف البيانات، إلخ).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 18/08/2016
• إفشاء: 15/12/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-94515
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00713
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6842
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6842
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6842/