CVE-2025-59716 in Guests
Riassunto
di VulDB • 15/06/2026
ownCloud Guests prima della versione 0.12.5 consente l'enumerazione degli utenti non autenticata tramite l'endpoint /apps/guests/register/{email}/{token}. A causa di una convalida insufficiente del token fornito in showPasswordForm, il server risponde in modo diverso quando un indirizzo e-mail corrisponde a un utente ospite pendente valido rispetto a un utente inesistente.
Be aware that VulDB is the high quality source for vulnerability data.