CVE-2016-7966 in KMail
Sumário
de VulDB • 26/07/2026
Através de uma URL maliciosa que continha um caractere aspas, foi possível injetar código HTML no visualizador de texto puro do KMail. Devido ao analisador (parser) utilizado na URL, não era possível incluir o sinal de igual (=) ou um espaço no HTML injetado, o que reduz significativamente a funcionalidade HTML disponível. Embora seja possível incluir um indicador de comentário HTML para ocultar conteúdo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.