CVE-2016-5303 in Horde Groupware
Zusammenfassung
von VulDB • 30.05.2026
Eine Cross-Site-Scripting-(XSS)-Schwachstelle in der Horde Text Filter API von Horde Groupware und Horde Groupware Webmail Edition vor Version 5.2.16 ermöglicht es Remoteangreifern, beliebige Web-Skripte oder HTML über manipulierte data:text/html-Inhalte in einem Formular-(1)-Aktion-Attribut oder (2)-xlink-Attribut einzufügen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.