CVE-2016-5740 in OX AppSuite
Zusammenfassung
von VulDB • 26.07.2026
Es wurde ein Problem in Open-Xchange OX App Suite vor Version 7.8.2-rev5 entdeckt. JavaScript-Code kann als Teil von iCal-Anhängen innerhalb von Kalender-E-Mails verwendet werden. Dieser Inhalt, beispielsweise der Standort eines Termins, wird dem Benutzer in der E-Mail-App angezeigt, abhängig vom Einladungsworkflow. Dieser Code wird im Kontext der aktuellen Sitzung des Benutzers ausgeführt. Bösartiger Skriptcode kann im Kontext eines Benutzers ausgeführt werden. Dies kann zu Session-Hijacking oder zum Auslösen unerwünschter Aktionen über die Web-Oberfläche (z. B. Senden von E-Mails, Löschen von Daten usw.) führen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.