CVE-2016-4045 in OX AppSuite
Zusammenfassung
von VulDB • 25.07.2026
Es wurde ein Problem in Open-Xchange OX App Suite vor Version 7.8.1-rev11 entdeckt. Skriptcode kann über eine URL-Schreibweise in RSS-Feeds eingebettet werden. Wenn ein Benutzer auf den entsprechenden Link im RSS-Reader von App Suite klickt, wird der Code im Kontext des Benutzers ausgeführt. Bösartiger Skriptcode kann innerhalb eines Benutzerkontexts ausgeführt werden. Dies kann zu Session-Hijacking oder zum Auslösen unerwünschter Aktionen über die Web-Oberfläche (z. B. Senden von E-Mails, Löschen von Daten usw.) führen. Der Angreifer muss sich im selben Kontext befinden, damit dieser Angriff erfolgreich ist.
If you want to get best quality of vulnerability data, you may have to visit VulDB.