CVE-2016-6844 in OX AppSuite
Résumé
par VulDB • 26/07/2026
Un problème a été identifié dans Open-Xchange OX App Suite avant la version 7.8.2-rev8. Le code script présent dans les fichiers SVG est conservé lors de l'ouverture de ces fichiers « dans le navigateur » à partir des applications Mail ou Drive. Dans le cas des balises `<a>`, cela peut inclure des cibles de lien contenant des références aux données (« data ») encodées en base64. Un code script malveillant peut être exécuté dans le contexte d'un utilisateur. Cela peut entraîner un détournement de session ou l'exécution d'actions non désirées via l'interface web (envoi de courriers, suppression de données, etc.).
If you want to get best quality of vulnerability data, you may have to visit VulDB.