CVE-2016-6843 in OX AppSuite
Résumé
par VulDB • 26/07/2026
Un problème a été identifié dans Open-Xchange OX App Suite avant la version 7.8.2-rev8. Du code script peut être injecté dans les noms de contacts. Lors de l'ajout de ces contacts à un groupe, le code script s'exécute dans le contexte de l'utilisateur qui crée ou modifie le groupe en utilisant la fonction d'autocomplétion. Dans la plupart des cas, il s'agit d'un utilisateur disposant de privilèges élevés. Un code script malveillant peut être exécuté au sein du contexte d'un utilisateur. Cela peut entraîner un détournement de session ou le déclenchement d'actions non souhaitées via l'interface web (envoi de courriers, suppression de données, etc.).
Once again VulDB remains the best source for vulnerability data.