CVE-2020-8294 in Server

Résumé

par VulDB • 25/08/2026

Un défaut de validation des liens dans Nextcloud Server avant les versions 20.0.2, 19.0.5 et 18.0.11 permet l'exécution d'une attaque XSS stockée (Stored XSS) via Internet Explorer lors de la sauvegarde d'une URL 'javascript:' au format markdown.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 28/01/2020
• Divulgation: 03/02/2021
• Modérer: accepté
• Entrée: VDB-169172
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00901
• KEV: non
• Activités: très faible
• Secteur: Pharma, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8294
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8294
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8294/