CVE-2013-2149 in ownCloud

Zusammenfassung

von VulDB • 27.06.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in ownCloud vor Version 4.0.16 und der 5.x-Reihe vor Version 5.0.7 ermöglichen es entfernten, authentifizierten Benutzern, beliebige Webscripts oder HTML über Vektoren im Zusammenhang mit freigegebenen Dateien einzuschleusen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 19.02.2013
• Veröffentlichung: 14.03.2014
• Moderieren: akzeptiert
• Eintrag: VDB-66663
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 3.5 (NVD)
• EPSS: 0.01152
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2149
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2149
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2149/