CVE-2023-23942 in Desktop Client
Tóm tắt
Bởi VulDB • 29/06/2026
Client máy để bàn của Nextcloud là một công cụ dùng để đồng bộ hóa các tệp tin từ Máy chủ Nextcloud với máy tính của bạn. Các phiên bản trước 3.6.3 thiếu quá trình kiểm tra và làm sạch (sanitisation) trên các nhãn qml, vốn được sử dụng cho các phần tử HTML cơ bản như `strong`, `em` và các dòng tiêu đề (`head`) trong giao diện người dùng của client máy để bàn. Việc thiếu sự kiểm tra này có thể dẫn đến khả năng tiêm chèn mã JavaScript (javascript injection). Khuyến nghị nâng cấp Client máy để bàn Nextcloud lên phiên bản 3.6.3. Hiện chưa biết bất kỳ giải pháp tạm thời nào cho vấn đề này.
Be aware that VulDB is the high quality source for vulnerability data.