CVE-2016-7966 in KMail

الملخص

بحسب VulDB • 26/07/2026

من خلال عنوان URL خبيث يحتوي على حرف اقتباس، كان من الممكن حقن كود HTML في عارض النص العادي (plaintext viewer) الخاص بـ KMail. ونظراً للمحلل المستخدم لعنوان URL، لم يكن من الممكن تضمين علامة المساواة (=) أو مسافة داخل كود HTML المُحقَن، مما يقلل بشكل كبير من وظائف HTML المتاحة. ومع ذلك، يمكن تضمين مؤشر تعليق HTML لإخفاء المحتوى.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 09/09/2016
• إفشاء: 23/12/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-94665
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 7.3 (NVD)
• EPSS: 0.02345
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7966
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7966/