NVD Vulnerability Detail

CVE-2012-2269

Summary	Multiple cross-site scripting (XSS) vulnerabilities in ownCloud before 3.0.3 allow remote attackers to inject arbitrary web script or HTML via (1) an arbitrary field to apps/contacts/ajax/addcard.php, (2) the parameter parameter to apps/contacts/ajax/addproperty.php, (3) the name parameter to apps/contacts/ajax/createaddressbook, (4) the file parameter to files/download.php, or the (5) name, (6) user, or (7) redirect_url parameter to files/index.php.
Publication Date	April 20, 2012, 7:55 p.m.
Registration Date	Jan. 28, 2021, 2:57 p.m.
Last Update	Nov. 21, 2024, 10:38 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://archives.neohapsis.com/archives/bugtraq/2012-04/0127.html
2	http://archives.neohapsis.com/archives/bugtraq/2012-04/0127.html
3	http://osvdb.org/81206
4	http://osvdb.org/81206
5	http://osvdb.org/81207
6	http://osvdb.org/81207
7	http://osvdb.org/81208
8	http://osvdb.org/81208
9	http://osvdb.org/81209
10	http://osvdb.org/81209
11	http://osvdb.org/81210
12	http://osvdb.org/81210
13	http://owncloud.org/security/advisories/CVE-2012-2269/
14	http://owncloud.org/security/advisories/CVE-2012-2269/
15	http://secunia.com/advisories/48850	Vendor Advisory
16	http://secunia.com/advisories/48850	Vendor Advisory
17	http://www.openwall.com/lists/oss-security/2012/08/11/1
18	http://www.openwall.com/lists/oss-security/2012/08/11/1
19	http://www.openwall.com/lists/oss-security/2012/09/02/2
20	http://www.openwall.com/lists/oss-security/2012/09/02/2
21	http://www.securityfocus.com/bid/53145
22	http://www.securityfocus.com/bid/53145
23	http://www.tele-consulting.com/advisories/TC-SA-2012-01.txt	Exploit
24	http://www.tele-consulting.com/advisories/TC-SA-2012-01.txt	Exploit
25	https://exchange.xforce.ibmcloud.com/vulnerabilities/75028
26	https://exchange.xforce.ibmcloud.com/vulnerabilities/75028

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-79	クロスサイト・スクリプティング（XSS）	https://cwe.mitre.org/data/definitions/79.html

JVN Vulnerability Information

ownCloud におけるクロスサイトスクリプティングの脆弱性

Title	ownCloud におけるクロスサイトスクリプティングの脆弱性
Summary	ownCloud には、クロスサイトスクリプティングの脆弱性が存在します。
Possible impacts	第三者により、以下の要素を介して、任意の Web スクリプトまたは HTML を挿入される可能性があります。 (1) apps/contacts/ajax/addcard.php の任意のフィールド (2) apps/contacts/ajax/addproperty.php の parameter パラメータ (3) apps/contacts/ajax/createaddressbook の name パラメータ (4) files/download.php の file パラメータ (5) files/index.php の name パラメータ (6) files/index.php の user パラメータ (7) files/index.php の redirect_url パラメータ
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	April 20, 2012, midnight
Registration Date	April 23, 2012, 2:43 p.m.
Last Update	Sept. 14, 2012, 10:14 a.m.

Affected System

ownCloud

ownCloud 3.0.3 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2012-2269	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2269
National Vulnerability Database (NVD)
2	CVE-2012-2269	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-2269

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-79	https://jvndb.jvn.jp/ja/cwe/CWE-79.html

ベンダー情報

No	Name	URL
ownCloud
1	Multiple reflected XSS in ownCloud 3.0.0 (CVE-2012-2269)	http://owncloud.org/security/advisories/CVE-2012-2269/
2	Top Page	http://owncloud.org/

Change Log

No	Changed Details	Date of change
0	[2012年04月23日] 掲載 [2012年09月14日] ベンダ情報：ownCloud (Multiple reflected XSS in ownCloud 3.0.0 (CVE-2012-2269)) を追加	Feb. 17, 2018, 10:37 a.m.