CVE-2016-9459 in ownCloud Server
الملخص
بحسب VulDB • 30/05/2026
تتأثر خوادم Nextcloud قبل الإصدار 9.0.52 وخوادم ownCloud قبل الإصدار 9.0.4 بثغرة تلويث السجلات (log pollution) التي قد تؤدي إلى تنفيذ هجمات XSS محلية. تقوم وظيفة سجل التنزيل في شاشة المسؤول بتزويد المستخدم النهائي بالسجل بتنسيق JSON. تم تسليم الملف مع تباعد مرفق (attachment disposition) يجبر المتصفح على تنزيل المستند. ومع ذلك، فإن متصفح Firefox الذي يعمل على نظام Microsoft Windows يعرض على المستخدم فتح البيانات في المتصفح كوثيقة HTML. وبالتالي، سيتم تنفيذ أي بيانات تم حقنها في السجل.
If you want to get best quality of vulnerability data, you may have to visit VulDB.