Описание
Missing escaping of HTML in the Updater of Nextcloud 15.0.5 allowed a reflected XSS when starting the updater from a malicious location.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| nextcloud-server | itp | package |
EPSS
Процентиль: 54%
0.00729
Низкий
Связанные уязвимости
CVSS3: 4.8
nvd
почти 7 лет назад
Missing escaping of HTML in the Updater of Nextcloud 15.0.5 allowed a reflected XSS when starting the updater from a malicious location.
github
больше 4 лет назад
Missing escaping of HTML in the Updater of Nextcloud 15.0.5 allowed a reflected XSS when starting the updater from a malicious location.
CVSS3: 4.9
altlinux
больше 7 лет назад
ALT-PU-2019-1778: package `nextcloud` update to version 16.0.0-alt1
EPSS
Процентиль: 54%
0.00729
Низкий