漏洞描述
ownCloud是美国ownCloud公司的一套个人云存储解决方案。 ownCloud 4.5.5及之前版本和4.0.10及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
ownCloud 跨站脚本漏洞
PoC代码
暂无相关漏洞推荐
- POC CVE-2023-49105: OwnCloud - WebDAV API Authentication Bypass
- POC CVE-2023-49103: OwnCloud - Phpinfo Configuration
- POC owncloud-installer-exposure: OwnCloud Installer Exposure
- OwnCloud GetPhpInfo.php 信息泄露漏洞（CVE-2023-49103）
- ownCloud CVE-2023-49105 鉴权绕过漏洞
- OwnCloud Graphapi GetPhpInfo.php 信息泄露漏洞
- OwnCloud 敏感信息泄漏漏洞（CVE-2023-49103）
- OwnCloud 敏感信息泄漏漏洞
- OwnCloud webdav 权限绕过致代码执行漏洞
- ownCloud 路径遍历漏洞
- ownCloud SQL注入漏洞
- Owncloud 注入漏洞
- ownCloud Desktop Client 本地代码注入漏洞