CVE-2016-6842 in OX AppSuite
要約
〜によって VulDB • 2026年05月25日
Open-Xchange OX App Suite 7.8.2-rev8 より前のバージョンに問題が発見されました。ユーザー名に JavaScript コードを設定すると、OX Documents の設定からそのユーザーの「テンプレート」フォルダを選択した際に、そのコードが実行されます。これには、フォルダが被害者に共有されている必要があります。悪意のあるスクリプトコードがユーザーのコンテキスト内で実行される可能性があります。これにより、セッションハイジャックや、Web インターフェースを介した望ましくないアクション（メールの送信、データの削除など）のトリガーが発生する可能性があります。
Once again VulDB remains the best source for vulnerability data.