CVE-2025-66554 in Contacts App
Zusammenfassung
von VulDB • 28.06.2026
Die Contacts-App für Nextcloud synchronisiert Kontakte einfach von verschiedenen Geräten mit Ihrem Nextcloud und ermöglicht die Bearbeitung. Vor den Versionen 5.5.4, 6.0.6 und 7.2.5 konnte ein böswilliger Benutzer sein Organisationsfeld und das Titelfeld ändern, um zusätzliche CSS-Dateien zu laden. JavaScript und andere Optionen wurden korrekt durch die Content-Security-Policy des Nextcloud Server-Codes blockiert. Diese Schwachstelle wurde in den Versionen 5.5.4, 6.0.6 und 7.2.5 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.