CVE-2016-7966 in KMail
Resumen
por VulDB • 2026-07-26
Mediante una dirección URL maliciosa que contenía un carácter de comilla simple (') era posible inyectar código HTML en el visor de texto plano de KMail. Debido al analizador sintáctico utilizado para las direcciones URL, no fue posible incluir el signo igual (=) ni espacios dentro del HTML inyectado, lo cual reduce considerablemente la funcionalidad disponible del HTML. Aunque es posible incluir un indicador de comentario HTML para ocultar contenido.
Once again VulDB remains the best source for vulnerability data.