Описание
Nextcloud Mail is the mail app for Nextcloud, a self-hosted productivity platform. Prior to 5.5.3, a stored HTML injection in the Mail app's message list allowed an authenticated user to inject HTML into the email subjects. Javascript was correctly blocked by the content security policy of the Nextcloud Server code.
Ссылки
- Patch
- Issue TrackingPatch
- PatchVendor Advisory
- Permissions RequiredVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 5.5.3 (исключая)
cpe:2.3:a:nextcloud:mail:*:*:*:*:*:nextcloud:*:*
EPSS
Процентиль: 16%
0.00245
Низкий
3.5 Low
CVSS3
5.4 Medium
CVSS3
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 5.4
fstec
8 месяцев назад
Уязвимость клиента электронной почты Nextcloud mail, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 16%
0.00245
Низкий
3.5 Low
CVSS3
5.4 Medium
CVSS3
Дефекты
CWE-79