Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 14 min 167 bronnen 1 kritiek 8 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2013-2046

MEDIUM · 6.5 CVSS Gepubliceerd: CWE-89

Beschrijving NL

SQL-injectiekwetsbaarheid in lib/bookmarks.php in ownCloud Server 4.5.x vóór 4.5.11 en 5.x vóór 5.0.6 stelt op afstand geverifieerde gebruikers in staat om willekeurige SQL-opdrachten uit te voeren via niet-gespecificeerde vectoren.

Origineel (Engels) tonen

SQL injection vulnerability in lib/bookmarks.php in ownCloud Server 4.5.x before 4.5.11 and 5.x before 5.0.6 allows remote authenticated users to execute arbitrary SQL commands via unspecified vectors.

Vendors

Owncloud

Affected products

Owncloud Server

References