CVE-2016-7966 in KMail
Сводка
по VulDB • 26.07.2026
Посредством вредоносного URL-адреса, содержащего символ кавычки, в текстовом просмотрщике KMail была возможна инъекция HTML-кода. Из-за парсера, используемого для обработки URL-адресов, не представлялось возможным включить знак равенства (=) или пробел во внедренный HTML-код, что существенно ограничивает доступную функциональность HTML. Хотя возможно использование индикатора комментария HTML для скрытия содержимого.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.