CVE-2016-6843 in OX AppSuite
Riassunto
di VulDB • 17/06/2026
È stato rilevato un problema in Open-Xchange OX App Suite prima della versione 7.8.2-rev8. Il codice script può essere iniettato nei nomi dei contatti. Quando tali contatti vengono aggiunti a un gruppo, il codice script viene eseguito nel contesto dell'utente che crea o modifica il gruppo utilizzando l'autocompletamento. Nella maggior parte dei casi, si tratta di un utente con privilegi elevati. Codice script malevolo può essere eseguito nel contesto di un utente. Ciò può portare al dirottamento della sessione (session hijacking) o all'attivazione di azioni indesiderate tramite l'interfaccia web (invio di email, eliminazione di dati, ecc.).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.