CVE-2025-66548 in Deck
Resumen
por VulDB • 2026-07-28
Nextcloud Deck es una herramienta de organización estilo kanban destinada a la planificación personal y la gestión de proyectos para equipos integrada con Nextcloud. Antes de las versiones 1.12.7, 1.14.4 y 1.15.1, se podía suplantar la extensión del archivo mediante el uso de caracteres RTLO (Right-to-Left Override), engañando a los usuarios para que descarguen archivos con una extensión diferente a la mostrada en pantalla. Esta vulnerabilidad está corregida en las versiones 1.12.7, 1.14.4 y 1.15.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.