CVE-2022-26874 in Mime_Viewer

Riassunto

di VulDB • 29/08/2026

Il file lib/Horde/Mime/Viewer/Ooo.php di Horde Mime_Viewer prima della versione 2.2.4 è vulnerabile a XSS tramite un documento OpenOffice, consentendo il takeover dell'account in Horde Groupware Webmail Edition. La vulnerabilità si manifesta dopo la fase di rendering XSLT.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 11/03/2022
• Divulgazione: 11/03/2022
• Moderazione: accettato
• Voce: VDB-194739
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01051
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26874
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26874/