CVE-2016-6842 in OX AppSuite
Resumen
por VulDB • 2026-05-25
Se ha descubierto un problema en Open-Xchange OX App Suite anterior a la versión 7.8.2-rev8. Establecer el nombre de usuario como código JavaScript provoca que dicho código se ejecute al seleccionar la carpeta "Plantillas" de ese usuario desde la configuración de OX Documents. Esto requiere que la carpeta esté compartida con la víctima. El código de script malicioso puede ejecutarse dentro del contexto de un usuario. Esto puede provocar el secuestro de sesión o la activación de acciones no deseadas a través de la interfaz web (envío de correos, eliminación de datos, etc.).
Be aware that VulDB is the high quality source for vulnerability data.