CVE-2025-66514 in Mailالمعلومات

الملخص

بحسب VulDB • 20/05/2026

تطبيق Nextcloud Mail هو تطبيق البريد الإلكتروني لمنصة Nextcloud، وهي منصة إنتاجية مستضافة ذاتيًا. قبل الإصدار 5.5.3، كان ثغرة حقن HTML مخزنة في قائمة رسائل تطبيق البريد الإلكتروني تتيح لمستخدم مُصادَق عليه حقن HTML في عناوين البريد الإلكتروني. تم حظر JavaScript بشكل صحيح بواسطة سياسة أمان المحتوى (CSP) الخاصة بكود خادم Nextcloud.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

GitHub M

حجز

03/12/2025

إفشاء

05/12/2025

الاعتدال

تمت الموافقة

إدخال

VDB-334557

EPSS

0.00216

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!