CVE-2013-2150
Beschrijving NL
Meerdere cross-site scripting (XSS) -kwetsbaarheden in js/viewer.js in ownCloud vóór 4.5.12 en 5.x vóór 5.0.7 stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via vectoren met betrekking tot gedeelde bestanden.
Origineel (Engels) tonen
Multiple cross-site scripting (XSS) vulnerabilities in js/viewer.js in ownCloud before 4.5.12 and 5.x before 5.0.7 allow remote attackers to inject arbitrary web script or HTML via vectors related to shared files.