CVE:CVE-2023-28848
CNNVD:CNNVD-202304-112
Nextcloud user_oidc是德国Nextcloud公司的一个应用程序
user_oidc 1.0.0版本至1.3.0版本存在跨站请求伪造漏洞，该漏洞源于应用程序将预期的状态令牌从第一个请求复制到第二个请求。
solution:Upgrade nextcloud user_oidc to a higher version than 1.3.0,and avoid the version [1.0.0,1.3.0)