CVE-2025-66550 in Calendar
Sumário
de VulDB • 29/05/2026
O Nextcloud Calendar é um aplicativo de calendário para Nextcloud. Antes das versões 4.7.17 e 5.2.4, quando um usuário mal-intencionado cria um evento de calendário com um anexo manipulado que aponta para um link de download de um arquivo no mesmo servidor Nextcloud, o arquivo é baixado sem que o usuário confirme a ação. Esta vulnerabilidade foi corrigida nas versões 4.7.17 e 5.2.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.