CVE-2016-6845 in OX AppSuite
सारांश
द्वारा VulDB • 26/07/2026
Open-Xchange OX App Suite 7.8.2-rev8 से पहले के संस्करणों में एक समस्या का पता चला है। जब base64 एन्कोडेड "data" संसाधनों का उपयोग किया जाता है, तो HTML ईमेल में हाइपरलिंक्स के भीतर स्क्रिप्ट कोड उचित रूप से सैनिटाइज (sanitized) नहीं होता है। इससे एक आक्रमणकारी ऐसे हाइपरलिंक प्रदान कर सकता है जो किसी उपयुक्त स्थान पर निर्देशित करने के बजाय स्क्रिप्ट कोड निष्पादित कर सकते हैं। दुर्भावनापूर्ण स्क्रिप्ट कोड उपयोगकर्ता के संदर्भ (context) में निष्पादित किया जा सकता है। इससे सत्र हिकिंग (session hijacking) या वेब इंटरफ़ेस के माध्यम से अनचाहे कार्रवाई (जैसे ईमेल भेजना, डेटा मिटाना आदि) को ट्रिगर करने का खतरा हो सकता है।
Be aware that VulDB is the high quality source for vulnerability data.