CVE-2016-7419

MEDIO 5.4CVE-2016-7419 · Published 17/09/2016 · updated 17/06/2026

En resumen

CVE-2016-7419 es una vulnerabilidad MEDIO (CVSS 5.4) que afecta a nextcloud server (nextcloud), owncloud (owncloud).
Probabilidad de explotación en los próximos 30 días (EPSS): 1.4%, mayor que el 72.0% de las vulnerabilidades.
Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package	Affected versions	Patched versions
nextcloud server nextcloud	`≤ 9.0.51`	No fix yet
owncloud owncloud	`≤ 9.0.3`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in share.js in the gallery application in ownCloud Server before 9.0.4 and Nextcloud Server before 9.0.52 allows remote authenticated users to inject arbitrary web script or HTML via a crafted directory name.

References

securityfocus.com/bid/92373
nextcloud/gallery commit 6933d27 · Patch
hackerone.com/reports/145355 · Exploit
nextcloud.com/security/advisory · Vendor Advisory
owncloud.org/security/advisory · Vendor Advisory

Más vulnerabilidades de nextcloud server

Ver todo →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En resumen

CVE-2016-7419 es una vulnerabilidad MEDIO (CVSS 5.4) que afecta a nextcloud server (nextcloud), owncloud (owncloud).

Probabilidad de explotación en los próximos 30 días (EPSS): 1.4%, mayor que el 72.0% de las vulnerabilidades.

Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package

Affected versions

Patched versions

nextcloud server

nextcloud

≤ 9.0.51

No fix yet

owncloud

≤ 9.0.3

No fix yet

Más vulnerabilidades de nextcloud server

Ver todo →