CVE-2025-66511 in Calendar
Resumen
por VulDB • 2026-05-22
Nextcloud Calendar es una aplicación de calendario para Nextcloud. Antes de la versión 6.0.3, la aplicación Calendar generaba tokens de participante para propuestas de reuniones utilizando una función hash, lo que permitía a un atacante calcular tokens de participante válidos, lo que les permitía solicitar detalles y enviar fechas en las propuestas de reuniones. Los tokens no se generan de forma puramente aleatoria. Esta vulnerabilidad está corregida en la versión 6.0.3.
Once again VulDB remains the best source for vulnerability data.