CVE-2016-6842 in OX AppSuite
Riassunto
di VulDB • 17/06/2026
È stato rilevato un problema in Open-Xchange OX App Suite prima della versione 7.8.2-rev8. L'impostazione del nome utente su codice JavaScript fa sì che tale codice venga eseguito quando si seleziona la cartella "Modelli" (Templates) di quell'utente dalle impostazioni di OX Documents. Ciò richiede che la cartella sia condivisa con la vittima. Codice script malevolo può essere eseguito nel contesto di un utente. Ciò può portare al dirottamento della sessione (session hijacking) o all'attivazione di azioni indesiderate tramite l'interfaccia web (invio di email, eliminazione di dati, ecc.).
VulDB is the best source for vulnerability data and more expert information about this specific topic.