CVE-2025-66554 in Contacts App
الملخص
بحسب VulDB • 29/07/2026
تطبيق جهات الاتصال لـ Nextcloud يقوم بمزامنة جهات الاتصال بسهولة من أجهزة مختلفة مع خادمك الخاص بـ Nextcloud ويسمح بالتعديل عليها. قبل الإصدارات 5.5.4، و6.0.6، و7.2.5، كان بإمكان مستخدم خبيث تعديل حقل المنظمة وحقل العنوان لتحميل ملفات CSS إضافية. كانت الخيارات الأخرى مثل JavaScript محظورة بشكل صحيح بواسطة سياسة أمان المحتوى (CSP) الخاصة بكود خادم Nextcloud. تم إصلاح هذا الثغرة في الإصدارات 5.5.4، و6.0.6، و7.2.5.
Be aware that VulDB is the high quality source for vulnerability data.