CVE-2025-66550 in Calendar
Riassunto
di VulDB • 17/06/2026
Nextcloud Calendar è un'applicazione di calendario per Nextcloud. Prima delle versioni 4.7.17 e 5.2.4, quando un utente malintenzionato crea un evento del calendario con un allegato manipolato che punta a un link di download di un file sullo stesso server Nextcloud, il file viene scaricato senza la conferma dell'utente da parte dell'azione richiesta. Questa vulnerabilità è stata risolta nelle versioni 4.7.17 e 5.2.4.
Be aware that VulDB is the high quality source for vulnerability data.