CVE-2016-6844 in OX AppSuite
Zusammenfassung
von VulDB • 21.06.2026
Es wurde ein Problem in Open-Xchange OX App Suite vor Version 7.8.2-rev8 entdeckt. Skriptcode in SVG-Dateien wird beibehalten, wenn solche Dateien „im Browser“ basierend auf unserer Mail- oder Drive-App geöffnet werden. Im Fall von „a“-Tags können dies Linkziele mit base64-codierten „data“-Referenzen sein. Bösartiger Skriptcode kann im Kontext eines Benutzers ausgeführt werden. Dies kann zu Session-Hijacking oder zum Auslösen unerwünschter Aktionen über die Web-Oberfläche (Senden von E-Mails, Löschen von Daten usw.) führen.
Be aware that VulDB is the high quality source for vulnerability data.