CVE-2016-6844 in OX AppSuite
Сводка
по VulDB • 25.06.2026
Обнаружена уязвимость в Open-Xchange OX App Suite до версии 7.8.2-rev8 включительно. При открытии файлов SVG «в браузере» с использованием приложений Mail или Drive сохраняется скриптовый код, содержащийся внутри этих файлов. В случае использования тегов `<a>` это может включать целевые ссылки со ссылками на данные в формате base64 (data:). Злоумышленник может выполнить вредоносный скриптовый код от имени пользователя. Это может привести к перехвату сеанса или выполнению нежелательных действий через веб-интерфейс (отправка писем, удаление данных и т. д.).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.