CVE:CVE-2013-0203
CNNVD:CNNVD-201301-453
ownCloud是美国ownCloud公司的一套个人云存储解决方案。
OwnCloud 4.0.10及之前版本和4.5.5及之前版本中存在跨站脚本漏洞，该漏洞源于通过POST参数传递给apps/calendar/ajax/event/new.php，url参数传递给apps/bookmarks/ajax/addBookmark.php的输入在返回用户之前缺少过滤。攻击者可利用这些漏洞注入任意HTML和脚本代码，可获得敏感信息或者劫持用户会话。
solution:Upgrade owncloud owncloud to a higher version than 4.0.10,4.5.5,and avoid the version (,4.0.10],[4.5.0,4.5.5]