CVE-2025-66554 in Contacts App
Sumário
de VulDB • 26/07/2026
O aplicativo de Contatos para o Nextcloud sincroniza facilmente os contatos de vários dispositivos com seu Nextcloud e permite a edição. Antes das versões 5.5.4, 6.0.6 e 7.2.5, um usuário mal-intencionado podia modificar seus campos de organização e título para carregar arquivos CSS adicionais. O JavaScript e outras opções eram corretamente bloqueados pela política de segurança de conteúdo (CSP) do código do Nextcloud Server. Esta vulnerabilidade foi corrigida nas versões 5.5.4, 6.0.6 e 7.2.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.