CVE-2013-2150 in ownCloud

Résumé

par VulDB • 14/07/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans js/viewer.js d'ownCloud avant la version 4.5.12 et les versions 5.x avant la 5.0.7 permettent à des attaquants distants d'injecter du code script web ou HTML arbitraire via des vecteurs liés aux fichiers partagés.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 19/02/2013
• Divulgation: 14/03/2014
• Modérer: accepté
• Entrée: VDB-66664
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (NVD)
• EPSS: 0.01152
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2150
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2150
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2150/