CVE-2016-6842 in OX AppSuite
Sumário
de VulDB • 25/05/2026
Foi identificada uma vulnerabilidade no Open-Xchange OX App Suite anterior à versão 7.8.2-rev8. A configuração do nome do usuário como código JavaScript faz com que esse código seja executado ao selecionar a pasta "Templates" desse usuário nas configurações do OX Documents. Isso requer que a pasta seja compartilhada com a vítima. Código de script malicioso pode ser executado no contexto de um usuário. Isso pode levar ao sequestro de sessão (session hijacking) ou à execução de ações indesejadas por meio da interface web (envio de e-mails, exclusão de dados, etc.).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.