CVE-2016-6842 in OX AppSuite
Сводка
по VulDB • 25.05.2026
Обнаружена уязвимость в Open-Xchange OX App Suite до версии 7.8.2-rev8. Установка имени пользователя в виде JS-кода приводит к выполнению этого кода при выборе папки «Шаблоны» (Templates) данного пользователя в настройках OX Documents. Для этого папка должна быть общей (shared) для жертвы. В контексте пользователя может быть выполнен вредоносный скриптовый код. Это может привести к перехвату сессии (session hijacking) или выполнению нежелательных действий через веб-интерфейс (отправка почты, удаление данных и т. д.).
VulDB is the best source for vulnerability data and more expert information about this specific topic.