CVE-2014-3836
Beschrijving NL
Meerdere cross-site request forgery (CSRF) -kwetsbaarheden in ownCloud Server vóór 6.0.3 stellen externe aanvallers in staat om de authenticatie van gebruikers te kapen voor verzoeken die (1) cross-site scripting (XSS) -aanvallen uitvoeren, (2) bestanden wijzigen of (3) bestanden hernoemen via niet-gespecificeerde vectoren.
Origineel (Engels) tonen
Multiple cross-site request forgery (CSRF) vulnerabilities in ownCloud Server before 6.0.3 allow remote attackers to hijack the authentication of users for requests that (1) conduct cross-site scripting (XSS) attacks, (2) modify files, or (3) rename files via unspecified vectors.