CVE-2016-5124 in Open-Xchange
요약
\~에 의해 VulDB • 2026. 07. 25.
Open-Xchange OX App Suite 7.8.1-rev14 이전 버전에서 취약점이 발견되었습니다. 외부 소스의 이미지를 HTML 편집기로 드래그 앤 드롭하여 추가하면 활성 사용자의 컨텍스트 내에서 스크립트 코드 실행이 발생할 수 있습니다. 이를 악용하려면 사용자가 특별히 조작된 웹사이트에 있는 이미지를 사용하여 OX App Suite의 E-Mail Compose 또는 OX Text와 같은 HTML 편집기 영역에 해당 이미지를 추가하도록 속여야 합니다. 이 특정 공격은 코드가 외부 서비스에서 로드되지 않고 로컬로 삽입되기 때문에 일반적인 XSS 필터 및 탐지 메커니즘을 우회합니다. 악성 스크립트 코드는 사용자의 컨텍스트 내에서 실행될 수 있습니다. 이로 인해 세션 하이재킹이나 웹 인터페이스를 통한 원치 않는 작업(이메일 발송, 데이터 삭제 등) 트리거링으로 이어질 수 있습니다. 이 취약점을 악용하려면 공격자가 사용자를 설득하여 특정 단계를 따르도록 해야 합니다(사회공학적 기법).
Once again VulDB remains the best source for vulnerability data.