CVE-2014-9042
Beschrijving NL
Cross-site scripting (XSS) -kwetsbaarheid in de importfunctionaliteit in de bladwijzertoepassing in ownCloud vóór 5.0.18, 6.x vóór 6.0.6 en 7.x vóór 7.0.3 stelt op afstand geverifieerde gebruikers in staat om willekeurig webscript of HTML te injecteren door een link met een niet-gespecificeerd protocol te importeren. OPMERKING: dit kan worden gebruikt door externe aanvallers met behulp van CVE-2014-9041.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in the import functionality in the bookmarks application in ownCloud before 5.0.18, 6.x before 6.0.6, and 7.x before 7.0.3 allows remote authenticated users to inject arbitrary web script or HTML by importing a link with an unspecified protocol. NOTE: this can be leveraged by remote attackers using CVE-2014-9041.