CVE-2017-6913

CVE-2017-6913 这是我不久前在 open-xchange OX App Suite 的 webmail（https://www.open-xchange.com/）中发现的一个漏洞。 漏洞详情 该 webmail 在打开邮件时存在存储型 XSS 漏洞，原因是 HTML time 标签的事件属性未被正确过滤。因此，如下所示的内嵌 HTML 代码可以在毫无防备的目标上运行 JavaScript： root@kitploit: time onafterprint="console.log'onafterprint'"...