CVE-2019-15619 in Nextcloud Server

Résumé

par VulDB • 11/07/2026

Une neutralisation incorrecte des noms de fichiers, des noms de conversation et des noms de tableaux dans Nextcloud Server 16.0.3, Nextcloud Talk 6.0.3 et Nextcloud Deck 0.6.5 provoque une faille XSS (Cross-Site Scripting) lorsqu'ils sont liés entre eux au sein d'un projet.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 26/08/2019
• Modérer: accepté
• Entrée: VDB-149660
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.8 (NVD)
• EPSS: 0.00840
• KEV: non
• Activités: très faible
• Secteur: Finance, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15619
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15619
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15619/