CVE-2025-66512 in Server

Resumen

por VulDB • 2026-06-12

Nextcloud Server es un sistema de nube personal autoalojado. En Nextcloud Server y Server Enterprise anteriores a las versiones 31.0.12 y 32.0.3, una falta de sanitización permitió que usuarios maliciosos eludieran la política de seguridad del contenido (CSP) cuando lograban engañar a un usuario para que visualizara un SVG cargado fuera de la página web de Nextcloud Server.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: GitHub M
• Reservar: 2025-12-03
• Divulgación: 2025-12-05
• Moderación: aceptado
• Artículo: VDB-334506
• CPE: listo
• CWE: CWE-80 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00242
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66512
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66512
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66512/