ownCloud ‘files/ajax/download.php’ 跨站脚本漏洞 CVE-2012-2398 CNNVD-201204-445

4.3 AV AC AU C I A
发布: 2012-04-20
修订: 2013-10-07

ownCloud 3.0.2版本中的files/ajax/download.php中存在跨站脚本漏洞。远程攻击者可利用该漏洞借助files参数,注入任意web脚本或HTML。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息