PT-2025-49115
CVE-2025-59788
·
تاريخ النشر
2025-09-03
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Nextcloud الأقدم من 22.2.10.33
إصدارات Nextcloud الأقدم من 23.0.12.29
إصدارات Nextcloud الأقدم من 24.0.12.28
إصدارات Nextcloud الأقدم من 25.0.13.23
إصدارات Nextcloud الأقدم من 26.0.13.20
إصدارات Nextcloud الأقدم من 27.1.11.20
إصدارات Nextcloud الأقدم من 28.0.14.11
إصدارات Nextcloud الأقدم من 29.0.16.8
إصدارات Nextcloud الأقدم من 30.0.17
إصدارات Nextcloud الأقدم من 31.0.10
إصدارات Nextcloud الأقدم من 32.0.1
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) في دليل files pdfviewer النموذجي في Nextcloud. وهذا يسمح للمهاجمين بتنفيذ تعليمات برمجية JavaScript تعسفية في متصفح المستخدم من خلال ملف PDF تم إنشاؤه خصيصًا عند عرضه باستخدام viewer.html. السبب الجذري هو تعرض تعليمات برمجية نموذجية قابلة للتنفيذ في قاعدة «نفس المنشأ» (same-origin).
التوصيات
قم بتحديث Nextcloud إلى الإصدار 22.2.10.33 أو أحدث.
قم بتحديث Nextcloud إلى الإصدار 23.0.12.29 أو أحدث.
قم بتحديث Nextcloud إلى الإصدار 24.0.12.28 أو أحدث.
قم بتحديث Nextcloud إلى الإصدار 25.0.13.23 أو أحدث.
قم بتحديث Nextcloud إلى الإصدار 26.0.13.20 أو أحدث.
قم بتحديث Nextcloud إلى الإصدار 27.1.11.20 أو أحدث.
قم بتحديث Nextcloud إلى الإصدار 28.0.14.11 أو أحدث.
قم بتحديث Nextcloud إلى الإصدار 29.0.16.8 أو أحدث.
قم بتحديث Nextcloud إلى الإصدار 30.0.17 أو أحدث.
قم بتحديث Nextc
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾