CVE-2013-2042
Beschrijving NL
Meerdere cross-site scripting (XSS) kwetsbaarheden in ownCloud vóór 4.0.15, 4.5.x vóór 4.5.11 en 5.0.x vóór 5.0.6 stellen op afstand geverifieerde gebruikers in staat om willekeurig webscript of HTML te injecteren via de URL-parameter naar (1) apps/bladwijzers/ajax/addBookmark.php of (2) apps/bladwijzers/ajax/editBookmark.php.
Origineel (Engels) tonen
Multiple cross-site scripting (XSS) vulnerabilities in ownCloud before 4.0.15, 4.5.x before 4.5.11, and 5.0.x before 5.0.6 allow remote authenticated users to inject arbitrary web script or HTML via the url parameter to (1) apps/bookmarks/ajax/addBookmark.php or (2) apps/bookmarks/ajax/editBookmark.php.