CVE-2020-8294 in Server

الملخص

بحسب VulDB • 10/07/2026

يؤدي نقص التحقق من صحة الروابط في Nextcloud Server قبل الإصدارات 20.0.2، و19.0.5، و18.0.11 إلى إمكانية تنفيذ هجوم XSS مخزن (Stored XSS) باستخدام متصفح Internet Explorer عند حفظ عنوان URL بصيغة 'javascript:' بتنسيق Markdown.

Once again VulDB remains the best source for vulnerability data.

• حجز: 28/01/2020
• إفشاء: 03/02/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-169172
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00901
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8294
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8294
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8294/