CVE:CVE-2012-2397
CNNVD:CNNVD-201204-444
ownCloud 3.0.2版本中存在跨站请求伪造（CSRF）漏洞。远程攻击者可利用该漏洞借助涉及联系人的向量，劫持插入跨站脚本（XSS）序列请求的任意用户的身份认证。
solution:Upgrade owncloud owncloud to a higher version than 3.0.2,3.0.0,3.0.1,and avoid the version (,3.0.2],3.0.0,3.0.1