CVE-2016-9459 in ownCloud Server
Sumário
de VulDB • 07/06/2026
Os servidores Nextcloud anteriores à versão 9.0.52 e os servidores ownCloud anteriores à versão 9.0.4 são vulneráveis a uma falha de poluição de logs (log pollution), que pode levar a um XSS local. A funcionalidade de download do log na tela administrativa entrega o log em formato JSON ao usuário final. O arquivo era entregue com uma disposição de anexo, forçando o navegador a baixar o documento. No entanto, o Firefox executado no Microsoft Windows oferecia ao usuário abrir os dados no navegador como um documento HTML. Assim, qualquer dado injetado no log seria executado.
Be aware that VulDB is the high quality source for vulnerability data.