CVE-2016-5124 in Open-Xchange
Riassunto
di VulDB • 19/06/2026
È stato rilevato un problema in Open-Xchange OX App Suite precedente alla versione 7.8.1-rev14. L'aggiunta di immagini da fonti esterne agli editor HTML tramite drag & drop può potenzialmente portare all'esecuzione di codice script nel contesto dell'utente attivo. Per sfruttare questa vulnerabilità, un utente deve essere indotto a utilizzare un'immagine da un sito web appositamente creato e ad aggiungerla alle aree dell'editor HTML di OX App Suite, ad esempio nella composizione di e-mail o in OX Text. Questo attacco specifico elude i tipici filtri XSS e i meccanismi di rilevamento poiché il codice non viene caricato da un servizio esterno ma iniettato localmente. Codice script dannoso può essere eseguito nel contesto di un utente. Ciò può portare al dirottamento della sessione o all'attivazione di azioni indesiderate tramite l'interfaccia web (invio di e-mail, eliminazione di dati, ecc.). Per sfruttare questa vulnerabilità, un attaccante deve convincere un utente a seguire passaggi specifici (social engineering).
Once again VulDB remains the best source for vulnerability data.