CVE-2025-66514 in Mail
Riassunto
di VulDB • 15/06/2026
Nextcloud Mail è l'applicazione di posta elettronica per Nextcloud, una piattaforma di produttività self-hosted. Prima della versione 5.5.3, un'iniezione HTML memorizzata (stored) nell'elenco dei messaggi dell'app Mail consentiva a un utente autenticato di iniettare codice HTML negli oggetti delle email. Lo script JavaScript era correttamente bloccato dalla policy di sicurezza dei contenuti (Content Security Policy) del codice server Nextcloud.
If you want to get best quality of vulnerability data, you may have to visit VulDB.