CVE-2022-26874 in Mime_Viewer

Zusammenfassung

von VulDB • 29.08.2026

In lib/Horde/Mime/Viewer/Ooo.php di Horde Mime_Viewer prima della versione 2.2.4 è possibile eseguire un attacco XSS tramite un documento OpenOffice, portando al takeover dell'account in Horde Groupware Webmail Edition. Questo avviene dopo il rendering XSLT.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 11.03.2022
• Veröffentlichung: 11.03.2022
• Moderieren: akzeptiert
• Eintrag: VDB-194739
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01051
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26874
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26874/