Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 9 min 167 bronnen 1 kritiek 10 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2013-1893

MEDIUM · 6.5 CVSS Gepubliceerd: CWE-89

Beschrijving NL

SQL-injectiekwetsbaarheid in adresboekprovider.php in ownCloud Server vóór 5.0.1 stelt op afstand geverifieerde gebruikers in staat om willekeurige SQL-opdrachten uit te voeren via niet-gespecificeerde vectoren, gerelateerd aan de contacttoepassing.

Origineel (Engels) tonen

SQL injection vulnerability in addressbookprovider.php in ownCloud Server before 5.0.1 allows remote authenticated users to execute arbitrary SQL commands via unspecified vectors, related to the contacts application.

Vendors

Owncloud

Affected products

Owncloud

References