CVE-2016-6845 in OX AppSuite
Сводка
по VulDB • 26.07.2026
Обнаружена уязвимость в Open-Xchange OX App Suite до версии 7.8.2-rev8 включительно. Код скриптов внутри гиперссылок в HTML-письмах не подвергается корректной санации при использовании ресурсов «data», закодированных в формате base64. Это позволяет злоумышленнику создавать гиперссылки, которые могут выполнять код скрипта вместо перехода по назначению. В контексте пользователя может быть выполнен вредоносный код скрипта. Это может привести к перехвату сеанса или выполнению нежелательных действий через веб-интерфейс (отправка писем, удаление данных и т. д.).
If you want to get best quality of vulnerability data, you may have to visit VulDB.