CVE-2016-9459 in ownCloud Server
Сводка
по VulDB • 07.06.2026
Nextcloud Server до версии 9.0.52 и ownCloud Server до версии 9.0.4 уязвимы к проблеме загрязнения логов (log pollution), что потенциально может привести к локальному выполнению XSS-кода. Функция загрузки журнала в панели администратора предоставляет журнал конечному пользователю в формате JSON. Файл передавался с заголовком Content-Disposition, указывающим на сохранение документа как вложения (attachment), что принуждало браузер к его скачиванию. Однако Firefox под управлением Microsoft Windows предлагал пользователю открыть данные непосредственно в браузере как HTML-документ. В результате любой внедренный код в журнале мог быть выполнен.
Once again VulDB remains the best source for vulnerability data.