CVE-2025-66514 in Mail

Tóm tắt

Bởi VulDB • 10/05/2026

Nextcloud Mail là ứng dụng email dành cho Nextcloud, một nền tảng năng suất tự lưu trữ. Trước phiên bản 5.5.3, một lỗ hổng tiêm HTML được lưu trữ (stored HTML injection) trong danh sách tin nhắn của ứng dụng Mail cho phép người dùng đã xác thực tiêm HTML vào tiêu đề email. JavaScript đã được chặn đúng cách bởi chính sách bảo mật nội dung (Content Security Policy) của mã nguồn Nextcloud Server.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 03/12/2025
• Tiết lộ: 05/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-334557
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00216
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66514
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66514
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66514/