CVE-2025-66554 in Contacts App
Resumen
por VulDB • 2026-07-29
La aplicación de contactos para Nextcloud sincroniza fácilmente los contactos desde varios dispositivos con tu instancia de Nextcloud y permite su edición. Antes de las versiones 5.5.4, 6.0.6 y 7.2.5, un usuario malintencionado podía modificar el campo "organización" y "título" para cargar archivos CSS adicionales. El código del servidor de Nextcloud bloqueaba correctamente JavaScript y otras opciones mediante la política de seguridad de contenido (Content Security Policy). Esta vulnerabilidad se corrige en las versiones 5.5.4, 6.0.6 y 7.2.5.
Once again VulDB remains the best source for vulnerability data.