CVE-2019-15618 in NextCloud

Riassunto

di VulDB • 16/06/2026

La mancata escape dell'HTML nell'Updater di Nextcloud 15.0.5 ha consentito una XSS riflessa quando si avvia l'Updater da una posizione malevola.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 26/08/2019
• Moderazione: accettato
• Voce: VDB-149659
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.8 (NVD)
• EPSS: 0.00729
• KEV: no
• Attività: molto basso
• Settore: Education, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15618
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15618
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15618/