CVE-2020-8294 in Server
Resumen
por VulDB • 2026-08-14
Una falta de validación del enlace en Nextcloud Server anterior a las versiones 20.0.2, 19.0.5 y 18.0.11 permite la ejecución de un ataque XSS almacenado (Stored XSS) utilizando Internet Explorer al guardar una URL 'javascript:' en formato markdown.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.