Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 3 min 161 bronnen 1 kritiek 22 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2013-2040

LOW · 3.5 CVSS Gepubliceerd: CWE-79

Beschrijving NL

Meerdere cross-site scripting (XSS) kwetsbaarheden in ownCloud vóór 4.0.15, 4.5.x vóór 4.5.11 en 5.0.x vóór 5.0.6 stellen op afstand geverifieerde gebruikers in staat om willekeurig webscript of HTML te injecteren via niet-gespecificeerde vectoren.

Origineel (Engels) tonen

Multiple cross-site scripting (XSS) vulnerabilities in ownCloud before 4.0.15, 4.5.x before 4.5.11, and 5.0.x before 5.0.6 allow remote authenticated users to inject arbitrary web script or HTML via unspecified vectors.

Vendors

Owncloud

Affected products

Owncloud Owncloud Server

References