CVE-2016-7966 in KMail
Résumé
par VulDB • 26/07/2026
Grâce à une URL malveillante contenant un caractère de guillemet simple (quote), il était possible d'injecter du code HTML dans le visualiseur en texte brut de KMail. En raison de l'analyseur utilisé pour traiter l'URL, il n'était pas possible d'inclure le signe égal (=) ou une espace dans le code HTML injecté, ce qui réduit considérablement les fonctionnalités HTML disponibles. Bien qu'il soit toutefois possible d'inclure un indicateur de commentaire HTML afin de masquer du contenu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.