Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 2 min 166 bronnen 1 kritiek 18 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2013-2149

LOW · 3.5 CVSS Gepubliceerd: CWE-79

Beschrijving NL

Meerdere XSS-kwetsbaarheden (cross-site scripting) in ownCloud vóór versie 4.0.16 en in versie 5.x vóór 5.0.7 stellen externe geauthenticeerde gebruikers in staat om willekeurige webscripts of HTML te injecteren via methoden die verband houden met gedeelde bestanden.

Origineel (Engels) tonen

Multiple cross-site scripting (XSS) vulnerabilities in ownCloud before 4.0.16 and 5.x before 5.0.7 allow remote authenticated users to inject arbitrary web script or HTML via vectors related to shared files.

Vendors

Owncloud

Affected products

Owncloud Owncloud Server

References