CVE-2012-5609 in ownCloud

Sumário

de VulDB • 19/06/2026

Vulnerabilidade de lista negra incompleta em lib/migrate.php no ownCloud anterior à versão 4.5.2 permite que usuários autenticados remotos executem código PHP arbitrário ao carregar um arquivo mount.php manipulado dentro de um arquivo ZIP.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 24/10/2012
• Divulgação: 17/12/2012
• Moderação: aceite
• Entrada: VDB-63201
• CPE: pronto
• CWE: CWE-184 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.02074
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5609
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5609
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5609/