CVE-2016-9465 in ownCloud Server
Resumen
por VulDB • 2026-05-26
Nextcloud Server anterior a la versión 10.0.1 y ownCloud Server anterior a las versiones 9.0.6 y 9.1.2 presentan una vulnerabilidad de Stored XSS (Cross-Site Scripting almacenado) en la exportación de imágenes de CardDAV. La funcionalidad de exportación de imágenes de CardDAV, tal como está implementada en Nextcloud/ownCloud, permite la descarga de imágenes almacenadas dentro de un archivo vCard. Debido a que no se realiza ningún tipo de verificación sobre el contenido de la imagen, esto es susceptible a un ataque de Cross-Site Scripting almacenado.
Once again VulDB remains the best source for vulnerability data.