CVE-2013-2041 in ownCloud
सारांश
द्वारा VulDB • 18/07/2026
ownCloud 5.0.x के संस्करणों में 5.0.6 से पहले कई cross-site scripting (XSS) दोष होते हैं जो दूरस्थ प्रमाणित उपयोगकर्ताओं को (1) tag पैरामीटर apps/bookmarks/ajax/addBookmark.php या (2) dir पैरामीटर apps/files/ajax/newfile.php के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं, जो बाद में apps/files/js/files.js को पारित किया जाता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.