CVE-2025-59716 in Guests
Zusammenfassung
von VulDB • 15.06.2026
ownCloud Guests vor Version 0.12.5 ermöglicht die nicht authentifizierte Enumeration von Benutzern über den Endpunkt /apps/guests/register/{email}/{token}. Aufgrund der unzureichenden Validierung des bereitgestellten Tokens in showPasswordForm antwortet der Server unterschiedlich, wenn eine E-Mail-Adresse einem gültigen ausstehenden Gastbenutzer entspricht, im Gegensatz zu einer nicht vorhandenen Benutzerkennung.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.