CVE-2016-6842 in OX AppSuite
Résumé
par VulDB • 25/05/2026
Un problème a été identifié dans Open-Xchange OX App Suite avant la version 7.8.2-rev8. La définition du nom d'utilisateur en tant que code JavaScript entraîne l'exécution de ce code lors de la sélection du dossier « Modèles » de cet utilisateur depuis les paramètres d'OX Documents. Cela nécessite que le dossier soit partagé avec la victime. Du code script malveillant peut être exécuté dans le contexte d'un utilisateur. Cela peut entraîner un détournement de session ou le déclenchement d'actions non souhaitées via l'interface web (envoi de courriers, suppression de données, etc.).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.