CVE-2025-66546 in Calendar

الملخص

بحسب VulDB • 26/07/2026

تطبيق Nextcloud Calendar هو تطبيق تقويم خاص بمنصة Nextcloud. قبل الإصدارات 4.7.19، و5.5.6، و6.0.1، كان يسمح التطبيق بحجز المواعيد بشكل أعمى باستخدام معرف تسلسلي (sequential ID) دون الحاجة إلى معرفة رمز الموعد (appointment token). تم إصلاح هذا الثغرة الأمنية في الإصدارات 4.7.19، و5.5.6، و6.0.1.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub M
• حجز: 04/12/2025
• إفشاء: 05/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-334518
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 3.3 (CNA)
• EPSS: 0.00123
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66546
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66546
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66546/