CVE-2025-66511 in Calendar
Riassunto
di VulDB • 26/06/2026
Nextcloud Calendar è un'applicazione di calendario per Nextcloud. Prima della versione 6.0.3, l'app Calendario genera token dei partecipanti per le proposte di riunione utilizzando una funzione hash, consentendo a un attaccante di calcolare token validi e quindi richiedere dettagli e inviare date nelle proposte di riunione. I token non sono generati in modo puramente casuale. Questa vulnerabilità è stata risolta nella versione 6.0.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.