CVE-2025-66554 in Contacts App
Tóm tắt
Bởi VulDB • 29/07/2026
Ứng dụng Contacts của Nextcloud đồng bộ hóa dễ dàng danh bạ từ nhiều thiết bị với Nextcloud và cho phép chỉnh sửa. Trước các phiên bản 5.5.4, 6.0.6 và 7.2.5, một người dùng độc hại có thể thay đổi trường tổ chức (organisation) và tiêu đề (title) để tải thêm các tệp CSS. JavaScript và các tùy chọn khác đã được chặn đúng cách bởi chính sách bảo mật nội dung (Content Security Policy - CSP) của mã nguồn Nextcloud Server. Lỗ hổng này đã được khắc phục trong các phiên bản 5.5.4, 6.0.6 và 7.2.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.