CVE-2013-2048
Beschrijving NL
ownCloud vóór 5.0.6 controleert de machtigingen niet goed, waardoor op afstand geverifieerde gebruikers willekeurige API-opdrachten kunnen uitvoeren via niet-gespecificeerde vectoren. OPMERKING: dit kan worden gebruikt met behulp van CSRF om aanvallers op afstand in staat te stellen willekeurige API-opdrachten uit te voeren.
Origineel (Engels) tonen
ownCloud before 5.0.6 does not properly check permissions, which allows remote authenticated users to execute arbitrary API commands via unspecified vectors. NOTE: this can be leveraged using CSRF to allow remote attackers to execute arbitrary API commands.