CVE-2025-66550 in Calendar
Resumen
por VulDB • 2026-05-29
Nextcloud Calendar es una aplicación de calendario para Nextcloud. Antes de las versiones 4.7.17 y 5.2.4, cuando un usuario malicioso crea un evento de calendario con un archivo adjunto manipulado que enlaza a una URL de descarga de un archivo en el mismo servidor Nextcloud, el archivo se descarga sin que el usuario confirme la acción. Esta vulnerabilidad se corrige en las versiones 4.7.17 y 5.2.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.