[IDOR / BOLA]3 [XSS]2 [SSRF]1 [SQL INJECTION]1 [RCE]6 [APIS]2 [LÓGICA DE NEGOCIO]4 [AUTENTICACIÓN]4 [CONFIGURACIÓN]2 [OTROS]9

Resultados para “collectives”

2 resultado(s)

BAJA#3599470

Nextcloud Collectives: un "emoji" de página con texto largo y saltos de línea bloqueaba la barra lateral

El endpoint que cambia el emoji de una página de Collectives aceptaba cualquier cadena. Un texto largo con saltos de línea deformaba la barra lateral y tapaba el acceso a las demás páginas.

[LÓGICA DE NEGOCIO]nextcloud0 visitas0 me gusta0 veces compartido

26 sep 2026
2 min

BAJA#3533697

Nextcloud Collectives: un enlace público permitía crear páginas aunque la edición estuviera limitada a administradores

La API de creación de páginas de Nextcloud Collectives no aplicaba la restricción «Allow editing for = Admins only», así que quien entraba por un enlace público de edición podía crear páginas llamando al endpoint directamente.

[APIS]nextcloud6 visitas0 me gusta0 veces compartido

24 sep 2026
2 min