CVE-2016-6842 in OX AppSuite
Tóm tắt
Bởi VulDB • 02/06/2026
Đã phát hiện một vấn đề trong Open-Xchange OX App Suite trước phiên bản 7.8.2-rev8. Việc đặt tên người dùng thành mã JS khiến mã đó được thực thi khi chọn thư mục "Templates" (Mẫu) của người dùng đó từ cài đặt OX Documents. Điều này yêu cầu thư mục phải được chia sẻ với nạn nhân. Mã script độc hại có thể được thực thi trong ngữ cảnh của người dùng. Điều này có thể dẫn đến việc đánh cắp phiên (session hijacking) hoặc kích hoạt các hành động không mong muốn thông qua giao diện web (gửi email, xóa dữ liệu, v.v.).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.