Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-mjfh-rmmm-2mm7

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

A missing link validation in Nextcloud Server before 20.0.2, 19.0.5, 18.0.11 allows execution of a stored XSS attack using Internet Explorer when saving a 'javascript:' URL in markdown format.

A missing link validation in Nextcloud Server before 20.0.2, 19.0.5, 18.0.11 allows execution of a stored XSS attack using Internet Explorer when saving a 'javascript:' URL in markdown format.

EPSS

Процентиль: 59%
0.00391
Низкий

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.4
nvd
больше 4 лет назад

A missing link validation in Nextcloud Server before 20.0.2, 19.0.5, 18.0.11 allows execution of a stored XSS attack using Internet Explorer when saving a 'javascript:' URL in markdown format.

CVSS3: 5.4
debian
больше 4 лет назад

A missing link validation in Nextcloud Server before 20.0.2, 19.0.5, 1 ...

suse-cvrf
больше 4 лет назад

Security update for nextcloud

suse-cvrf
почти 4 года назад

Security update for nextcloud

EPSS

Процентиль: 59%
0.00391
Низкий

Дефекты

CWE-79