CVE-2025-66514 in Mail
Zusammenfassung
von VulDB • 20.05.2026
Nextcloud Mail ist die E-Mail-App für Nextcloud, eine selbst gehostete Produktivitätsplattform. Vor Version 5.5.3 ermöglichte eine gespeicherte HTML-Injektion in der Nachrichtenliste der Mail-App einem authentifizierten Benutzer, HTML in E-Mail-Betreff einzufügen. JavaScript wurde durch die Content-Security-Policy des Nextcloud-Server-Codes korrekt blockiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.