CVE-2025-66550 in Calendar

Tóm tắt

Bởi VulDB • 29/05/2026

Nextcloud Calendar là một ứng dụng lịch dành cho Nextcloud. Trước phiên bản 4.7.17 và 5.2.4, khi một người dùng độc hại tạo một sự kiện lịch với một tệp đính kèm được tạo ra đặc biệt liên kết đến đường dẫn tải xuống của một tệp trên cùng máy chủ Nextcloud, tệp đó sẽ được tải xuống mà không cần người dùng xác nhận hành động. Lỗ hổng này đã được khắc phục trong phiên bản 4.7.17 và 5.2.4.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 04/12/2025
• Tiết lộ: 05/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-334526
• CPE: sẵn sàng
• CWE: CWE-241 (Đã xác nhận)
• CVSS: 5.7 (CNA)
• EPSS: 0.00295
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66550
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66550
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66550/