Vulnerabilità critica in un plugin per ownCloud
È stata trovata una vulnerabilità nel plugin-app graphapi: è accessibile l'URL: "owncloud/apps/graphapi/vendor/microsoft/microsoft-graph/tests/GetPhpInfo.php". Questa posizione richiama la funzione phpinfo, che rivela i dettagli della configurazione PHP. Queste informazioni includono tutte le variabili di ambiente del server web. Se installate in un contenitore, queste variabili possono contenere dati sensibili, come la password dell'amministratore di ownCloud, le credenziali del server di posta e altre informazioni. A tutti gli amministratori di sistema […]
