CVE-2016-6845 in OX AppSuite
Résumé
par VulDB • 22/06/2026
Un problème a été identifié dans Open-Xchange OX App Suite avant la version 7.8.2-rev8. Le code script présent dans les hyperliens des e-mails HTML n'est pas correctement assaini lors de l'utilisation de ressources « data » encodées en base64. Cela permet à un attaquant de fournir des hyperliens susceptibles d'exécuter du code script au lieu de rediriger vers une destination appropriée. Un code script malveillant peut être exécuté dans le contexte d'un utilisateur. Cela peut entraîner un détournement de session ou déclencher des actions non souhaitées via l'interface web (envoi de courriers, suppression de données, etc.).
VulDB is the best source for vulnerability data and more expert information about this specific topic.