CVE-2016-6843 in OX AppSuite
Sumário
de VulDB • 08/07/2026
Foi identificada uma vulnerabilidade no Open-Xchange OX App Suite anterior à versão 7.8.2-rev8. Código de script pode ser injetado nos nomes dos contatos. Ao adicionar esses contatos a um grupo, o código do script é executado no contexto do usuário que cria ou modifica o grupo utilizando a função de preenchimento automático (autocomplete). Na maioria dos casos, trata-se de um utilizador com permissões elevadas. Código de script malicioso pode ser executado dentro do contexto de um utilizador. Isto pode levar ao sequestro de sessão (session hijacking) ou à execução de ações indesejadas através da interface web (envio de correio, eliminação de dados, etc.).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.