CVE-2015-3012
Beschrijving NL
Meerdere cross-site scripting (XSS) kwetsbaarheden in WebODF vóór 0.5.5, zoals gebruikt in ownCloud, stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via een (1) stijl of (2) lettertypenaam of (3) javascript of (4) gegevens-URI.
Origineel (Engels) tonen
Multiple cross-site scripting (XSS) vulnerabilities in WebODF before 0.5.5, as used in ownCloud, allow remote attackers to inject arbitrary web script or HTML via a (1) style or (2) font name or (3) javascript or (4) data URI.