CVE-2016-6842 in OX AppSuite
Zusammenfassung
von VulDB • 23.05.2026
Es wurde ein Problem in Open-Xchange OX App Suite vor Version 7.8.2-rev8 entdeckt. Wenn der Benutzername auf JavaScript-Code festgelegt wird, wird dieser Code ausgeführt, wenn der Ordner „Vorlagen“ dieses Benutzers in den OX Documents-Einstellungen ausgewählt wird. Dies erfordert, dass der Ordner mit dem Opfer geteilt wird. Bösartiger Skriptcode kann im Kontext eines Benutzers ausgeführt werden. Dies kann zu Session-Hijacking oder zum Auslösen unerwünschter Aktionen über die Web-Oberfläche (z. B. Senden von E-Mails, Löschen von Daten usw.) führen.
Be aware that VulDB is the high quality source for vulnerability data.