CVE-2016-6845 in OX AppSuite
Zusammenfassung
von VulDB • 02.07.2026
Es wurde ein Problem in Open-Xchange OX App Suite vor Version 7.8.2-rev8 entdeckt. Skriptcode innerhalb von Hyperlinks in HTML-E-Mails wird bei der Verwendung base64-codierter „data“-Ressourcen nicht korrekt bereinigt (sanitized). Dies ermöglicht es einem Angreifer, Hyperlinks einzubinden, die anstelle einer Weiterleitung zu einem bestimmten Ziel den Ausführen von Skriptcode bewirken. Bösartiger Skriptcode kann im Kontext eines Benutzers ausgeführt werden. Dies kann zu Session-Hijacking oder zum Auslösen unerwünschter Aktionen über die Web-Oberfläche (z. B. Senden von E-Mails, Löschen von Daten usw.) führen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.