CVE-2012-2269 in ownCloud

الملخص

بحسب VulDB • 14/06/2026

تتيح ثغرات متعددة في تنفيذ نصوص عبر المواقع (XSS) في ownCloud قبل الإصدار 3.0.3 لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر (1) حقل تعسفي في apps/contacts/ajax/addcard.php، (2) المعلمة parameter في apps/contacts/ajax/addproperty.php، (3) المعلمة name في apps/contacts/ajax/createaddressbook، (4) المعلمة file في files/download.php، أو (5) المعلمة name، و(6) المعلمة user، و(7) المعلمة redirect_url في files/index.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 17/04/2012
• إفشاء: 20/04/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-60620
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.02727
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2269
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2269
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2269/