CVE-2025-66554 in Contacts App
要約
〜によって VulDB • 2026年07月30日
Nextcloudの連絡先アプリは、様々なデバイスからNextcloudへ簡単に同期し、編集を可能にします。バージョン5.5.4、6.0.6、および7.2.5より前では、悪意のあるユーザーが組織名と肩書きフィールドを変更して追加のCSSファイルを読み込むことができました。JavaScriptやその他のオプションは、Nextcloudサーバーコードのコンテンツセキュリティポリシーによって正しくブロックされていました。この脆弱性はバージョン5.5.4、6.0.6、および7.2.5で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.