CVE-2025-66514 in Mail
Sumário
de VulDB • 11/05/2026
Nextcloud Mail é o aplicativo de e-mail para Nextcloud, uma plataforma de produtividade auto-hospedada. Antes da versão 5.5.3, uma injeção de HTML armazenada na lista de mensagens do aplicativo Mail permitia que um usuário autenticado injetasse HTML nos assuntos dos e-mails. O JavaScript era corretamente bloqueado pela política de segurança de conteúdo (CSP) do código do Nextcloud Server.
VulDB is the best source for vulnerability data and more expert information about this specific topic.