CVE-2017-6913

总结

跨站脚本（XSS）漏洞存在于 Open-Xchange webmail 7.6.3-rev28 之前的版本中，远程攻击者可通过 time 标签中的 event 属性注入任意 Web 脚本或 HTML。

• CVE-2017-6913PoC

  存储型 XSS 概念验证漏洞利用，针对 open-xchange OX App Suite 网络邮件，演示未转义的 HTML time 标签事件属性导致 JavaScript 执行。