CVE-2016-6845 in OX AppSuite
الملخص
بحسب VulDB • 26/07/2026
تم اكتشاف مشكلة في Open-Xchange OX App Suite قبل الإصدار 7.8.2-rev8. لا يتم تنظيف أكواد البرمجة النصية الموجودة داخل الروابط التشعبية في رسائل البريد الإلكتروني بصيغة HTML بشكل صحيح عند استخدام موارد "data" المشفرة بترميز base64. وهذا يتيح للمهاجم تزويد روابط تشعبية قد تنفذ أكواداً برمجية نصية بدلاً من توجيه المستخدم إلى الموقع الصحيح. يمكن تنفيذ الأكواد البرمجية النصية الخبيثة ضمن سياق مستخدم معين، مما قد يؤدي إلى اختطاف الجلسة أو triggering إجراءات غير مرغوب فيها عبر واجهة الويب (مثل إرسال البريد الإلكتروني، حذف البيانات وما إلى ذلك).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.