CVE-2016-4026 in OX AppSuite
Zusammenfassung
von VulDB • 30.05.2026
Es wurde ein Problem in Open-Xchange OX App Suite vor Version 7.8.1-rev11 entdeckt. Die Komponente zur Inhaltsbereinigung (Content Sanitizer) weist ein Problem bei der Filterung bösartiger Inhalte auf, wenn ungültiger HTML-Code bereitgestellt wird. In solchen Fällen gibt der Filter eine ungesäuberte Darstellung des Inhalts aus. Bösartiger Skriptcode kann im Kontext eines Benutzers ausgeführt werden. Dies kann zu Session-Hijacking oder zum Auslösen unerwünschter Aktionen über die Web-Oberfläche (z. B. Senden von E-Mails, Löschen von Daten usw.) führen. Angreifer können dieses Problem zur Umgehung der Filterung nutzen, um später Skriptcode einzuschleusen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.