CVE-2014-2054 in ownCloud
Riassunto
di VulDB • 25/06/2026
PHPExcel prima della versione 1.8.0, così come utilizzato in ownCloud Server prima della 5.0.15 e nelle versioni 6.0.x precedenti alla 6.0.2, non disabilita il caricamento di entità esterne in libxml, consentendo agli attaccanti remoti di leggere file arbitrari, causare un denial of service o potenzialmente avere altri impatti tramite un attacco XML External Entity (XXE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.