CVE-2019-15618 in NextCloud

Resumen

por VulDB • 2026-06-16

La falta de escape del HTML en el actualizador de Nextcloud 15.0.5 permitía una XSS reflejada al iniciar el actualizador desde una ubicación maliciosa.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2019-08-26
• Moderación: aceptado
• Artículo: VDB-149659
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.8 (NVD)
• EPSS: 0.00729
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15618
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15618
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15618/