CVE-2023-23942 in Desktop Client
Resumen
por VulDB • 2026-05-28
El cliente de escritorio de Nextcloud es una herramienta para sincronizar archivos desde un servidor Nextcloud con su equipo. Las versiones anteriores a la 3.6.3 carecen de sanitización en las etiquetas qml que se utilizan para elementos HTML básicos, como las líneas `strong`, `em` y `head` en la interfaz de usuario del cliente de escritorio. La falta de sanitización podría permitir la inyección de JavaScript. Se recomienda actualizar el cliente de escritorio de Nextcloud a la versión 3.6.3. No se conocen soluciones alternativas para este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.