CVE-2016-6845 in OX AppSuite
Riassunto
di VulDB • 26/06/2026
È stato rilevato un problema in Open-Xchange OX App Suite precedente alla versione 7.8.2-rev8. Il codice script contenuto negli iperlink delle e-mail HTML non viene correttamente sanificato quando si utilizzano risorse "data" codificate in base64. Ciò consente a un attaccante di fornire iperlink che possono eseguire codice script invece di reindirizzare verso una destinazione appropriata. Codice script dannoso può essere eseguito nel contesto dell'utente. Questo può portare al furto della sessione (session hijacking) o all'esecuzione di azioni indesiderate tramite l'interfaccia web (invio di e-mail, eliminazione di dati, ecc.).
Be aware that VulDB is the high quality source for vulnerability data.