CVE-2017-0890
CVE-2017-0890
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Nextcloud Server before 11.0.3 is vulnerable to an inadequate escaping leading to a XSS vulnerability in the search module. To be exploitable a user has to write or paste malicious content into the search dialogue.
EPSS 0,7%
- Publication
- Mise à jour
Pile logicielle: applications
Produits et versions concernés
nextcloud
- Versions du logiciel
- before 11.0.3: Concernée
Aucun correctif publié