CVE-2013-2089
Beschrijving NL
Onvolledige blacklist-kwetsbaarheid in ownCloud vóór 5.0.6 stelt op afstand geverifieerde gebruikers in staat om willekeurige PHP-code uit te voeren door een vervaardigd bestand te uploaden en het vervolgens te openen via een direct verzoek aan het bestand in /data.
Origineel (Engels) tonen
Incomplete blacklist vulnerability in ownCloud before 5.0.6 allows remote authenticated users to execute arbitrary PHP code by uploading a crafted file, then accessing it via a direct request to the file in /data.