PT-2025-49267
CVE-2025-66512
·
تاريخ النشر
2025-12-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nextcloud Server الأقدم من 31.0.12
إصدارات Nextcloud Server Enterprise الأقدم من 31.0.12
إصدارات Nextcloud Server الأقدم من 32.0.3
إصدارات Nextcloud Server Enterprise الأقدم من 32.0.3
الوصف
يحتوي كل من Nextcloud Server و Server Enterprise على ثغرة في عملية التنقية قد تسمح للمستخدمين الضارين بالتحايل على سياسة أمان المحتوى. ويحدث ذلك عندما يحث مستخدم ضار مستخدمًا آخر على عرض ملف SVG تم إرساله بشكل ضار خارج صفحة الويب الخاصة بـ Nextcloud Server.
التوصيات
قم بتحديث Nextcloud Server إلى الإصدار 31.0.12 أو أحدث.
قم بتحديث Nextcloud Server Enterprise إلى الإصدار 31.0.12 أو أحدث.
قم بتحديث Nextcloud Server إلى الإصدار 32.0.3 أو أحدث.
قم بتحديث Nextcloud Server Enterprise إلى الإصدار 32.0.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾