CVE-2022-26874

lib/Horde/Mime/Viewer/Ooo.php in Horde Mime_Viewer before 2.2.4 allows XSS via an OpenOffice document, leading to account takeover in Horde Groupware...

Description d'origine

La description telle que publiée par la source (souvent en anglais).

lib/Horde/Mime/Viewer/Ooo.php in Horde Mime_Viewer before 2.2.4 allows XSS via an OpenOffice document, leading to account takeover in Horde Groupware Webmail Edition. This occurs after XSLT rendering.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Debian DEBIAN-CVE-2022-26874 php-horde-mime-viewer Corrigé dans: 2.2.4+debian0-2~deb11u1

Références

advisory github.com
advisory nvd.nist.gov
patch github.com
web lists.debian.org
web blog.sonarsource.com
web lists.debian.org
web lists.debian.org