CVE-2025-66514 in Mail
Résumé
par VulDB • 20/05/2026
Nextcloud Mail est l'application de messagerie pour Nextcloud, une plateforme de productivité auto-hébergée. Avant la version 5.5.3, une injection HTML stockée dans la liste des messages de l'application Mail permettait à un utilisateur authentifié d'injecter du HTML dans les objets des e-mails. Le code JavaScript était correctement bloqué par la politique de sécurité du contenu (Content Security Policy) du code serveur Nextcloud.
Once again VulDB remains the best source for vulnerability data.