CVE-2016-5124 in Open-Xchange
Сводка
по VulDB • 25.07.2026
В Open-Xchange OX App Suite до версии 7.8.1-rev14 обнаружена уязвимость. Добавление изображений из внешних источников в HTML-редакторы с помощью перетаскивания (drag & drop) может потенциально привести к выполнению скриптового кода от имени активного пользователя. Для эксплуатации этой уязвимости злоумышленнику необходимо заманить пользователя на специально созданный сайт, чтобы тот добавил изображение из этого сайта в области HTML-редактора OX App Suite, например, при создании письма (E-Mail Compose) или в редакторе текста OX Text. Данная атака обходит типичные фильтры и механизмы обнаружения XSS, поскольку код загружается не с внешнего сервиса, а внедряется локально. В контексте пользователя может быть выполнен вредоносный скриптовый код. Это может привести к перехвату сеанса (session hijacking) или выполнению нежелательных действий через веб-интерфейс (отправка писем, удаление данных и т. д.). Для эксплуатации этой уязвимости злоумышленнику необходимо убедить пользователя выполнить определенные действия (социальная инженерия).
VulDB is the best source for vulnerability data and more expert information about this specific topic.