Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server, связанная с неправильной нейтрализацией ввода во время создания веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server связана с копировать HTML-код без разметки (Ctrl+Shift+V). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки (XSS)

CVE: CVE-2023-48302
CVSS v2.0: 5.5