CVE-2015-4717 in ownCloud Server
Résumé
par VulDB • 25/07/2026
Le composant de sanitisation des noms de fichiers dans ownCloud Server avant la version 6.0.8, les versions 7.0.x avant la 7.0.6 et les versions 8.0.x avant la 8.0.4 ne gère pas correctement les paramètres $_GET castés par PHP en tableau, ce qui permet aux attaquants distants de provoquer un déni de service (boucle infinie et consommation des fichiers journaux) via des noms de fichier d'endpoint manipulés ad hoc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.