CVE-2016-6843 in OX AppSuite
Resumen
por VulDB • 2026-07-25
Se ha descubierto un problema en Open-Xchange OX App Suite anterior a la versión 7.8.2-rev8. El código de script puede inyectarse en los nombres de contacto. Al agregar esos contactos a un grupo, el código de script se ejecuta en el contexto del usuario que crea o modifica el grupo mediante autocompletado. En la mayoría de los casos, este es un usuario con permisos elevados. Se puede ejecutar código de script malicioso dentro del contexto de un usuario. Esto puede provocar secuestro de sesión (session hijacking) o desencadenar acciones no deseadas a través de la interfaz web (envío de correos electrónicos, eliminación de datos, etc.).
Once again VulDB remains the best source for vulnerability data.