CVE-2013-2040 in ownCloud

Résumé

par VulDB • 18/07/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans ownCloud avant la version 4.0.15, les versions 4.5.x antérieures à 4.5.11 et les versions 5.0.x antérieures à 5.0.6 permettent aux utilisateurs distants authentifiés d'injecter des scripts web arbitraires ou du HTML via des vecteurs non spécifiés.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 19/02/2013
• Divulgation: 14/03/2014
• Modérer: accepté
• Entrée: VDB-66653
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (NVD)
• EPSS: 0.01152
• KEV: non
• Activités: très faible
• Secteur: Chemical, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2040
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2040
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2040/