CVE:CVE-2013-1967
CNNVD:CNNVD-201304-427
MediaElement.js是一款用HTML和CSS编写的完整的HTML5音频和视频播放器。
ownCloud Server 5.0.5之前的5.0.x版本和4.5.10之前的4.5.x版本中使用的MediaElement.js 2.11.1及之前的版本中的存在跨站脚本漏洞，该漏洞源于flashmediaelement.swf脚本没有充分过滤‘file’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade mediaelementjs mediaelement.js to a higher version than 2.11.1,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.1.9,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.3.0,2.3.1,2.3.2,2.3.3,2.4.0,2.4.1,2.4.2,2.4.3,2.5.0,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.7.0,2.8.0,2.8.1,2.8.2,2.9.0,2.9.1,2.9.2,2.9.3,2.9.4,2.9.5,2.10.0,2.10.1,2.10.2,2.10.3,2.11.0,and avoid the version (,2.11.1],1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.1.9,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.3.0,2.3.1,2.3.2,2.3.3,2.4.0,2.4.1,2.4.2,2.4.3,2.5.0,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.7.0,2.8.0,2.8.1,2.8.2,2.9.0,2.9.1,2.9.2,2.9.3,2.9.4,2.9.5,2.10.0,2.10.1,2.10.2,2.10.3,2.11.0; Upgrade owncloud owncloud to a higher version than 4.5.0,4.5.1,4.5.2,4.5.3,4.5.4,4.5.5,4.5.6,4.5.7,4.5.8,4.5.9,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,and avoid the version 4.5.0,4.5.1,4.5.2,4.5.3,4.5.4,4.5.5,4.5.6,4.5.7,4.5.8,4.5.9,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4