PT-2025-49294
CVE-2025-66514
·
تاريخ النشر
2025-12-05
·
تاريخ التحديث
2026-02-09
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nextcloud Mail الأقدم من 5.5.3
الوصف
توجد مشكلة تتعلق بحقن HTML المخزّن في قائمة الرسائل في تطبيق البريد، مما قد يسمح لمستخدم مسجّل الدخول بحقن HTML في عناوين رسائل البريد الإلكتروني. تعمل سياسة أمان المحتوى في خادم Nextcloud على حظر جافا سكريبت، مما يقلل من جزء من المخاطر.
التوصيات
قم بتحديث Nextcloud Mail إلى الإصدار 5.5.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾