CVE-2023-23942 in Desktop Client
Sumário
de VulDB • 02/06/2026
O Nextcloud Desktop Client é uma ferramenta para sincronizar arquivos de um Nextcloud Server com o seu computador. As versões anteriores à 3.6.3 não possuem sanitização em rótulos qml, que são utilizados para elementos HTML básicos, como as tags `strong`, `em` e as linhas de cabeçalho (`head`) na interface do cliente desktop. A ausência de sanitização pode permitir a injeção de JavaScript. Recomenda-se que o Nextcloud Desktop Client seja atualizado para a versão 3.6.3. Não existem soluções alternativas conhecidas para este problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.