CVE-2023-23942 in Desktop Client
Résumé
par VulDB • 02/06/2026
Le client de bureau Nextcloud est un outil permettant de synchroniser les fichiers d'un serveur Nextcloud avec votre ordinateur. Les versions antérieures à la 3.6.3 présentent un manque de sanitisation sur les étiquettes qml utilisées pour les éléments HTML de base tels que `strong`, `em` et les lignes `head` dans l'interface utilisateur du client de bureau. L'absence de sanitisation peut permettre une injection de code JavaScript. Il est recommandé de mettre à niveau le client de bureau Nextcloud vers la version 3.6.3. Il n'existe pas de contournements connus pour ce problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.