CVE-2025-53831
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W DrawIO dla ownCloud przed wersją 1.0.2 (odpowiadającą ownCloud 10 przed 10.15.3) stwierdzono podatność na przechowywany XSS. Atakujący z dostępem do aplikacji DrawIO mogą wstrzyknąć złośliwy kod poprzez nieprawidłową neutralizację danych wejściowych podczas generowania strony.
Ocena ryzyka
Ryzyko polega na możliwości wykonania złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji, wycieku danych lub nieautoryzowanych działań w kontekście konta użytkownika.
Rekomendacja
Należy niezwłocznie zaktualizować ownCloud 10 do wersji 10.15.3 lub nowszej albo DrawIO dla ownCloud 10 do wersji 1.0.2 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
DrawIO for ownCloud is an application for using DrawIO with the file storage, synchronization, and sharing application ownCloud Classic. In DrawIO for ownCloud prior to version 1.0.2, which corresponds to ownCloud 10 prior to version 10.15.3, attackers with access to the DrawIO app can leverage improper neutralization of input during web page generation to achieve stored XSS. Upgrade ownCloud 10 to version 10.15.3 or later or upgrade DrawIO for ownCloud 10 to version 1.0.2 or later to receive a patch.