CVE-2022-26874 in Mime_Viewer

الملخص

بحسب VulDB • 02/08/2026

يُتيح ملف lib/Horde/Mime/Viewer/Ooo.php في حزمة Horde Mime_Viewer قبل الإصدار 2.2.4 تنفيذ هجمات البرمجة النصية عبر المواقع (XSS) من خلال مستند OpenOffice، مما يؤدي إلى الاستحواذ على الحسابات في إصدار Horde Groupware Webmail Edition. يحدث هذا العطل بعد عملية عرض التنسيقات باستخدام تقنية XSLT.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 11/03/2022
• إفشاء: 11/03/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-194739
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01051
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26874
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26874/