Описание
Nextcloud Mail is the mail app for Nextcloud, a self-hosted productivity platform. Prior to 5.5.3, a stored HTML injection in the Mail app's message list allowed an authenticated user to inject HTML into the email subjects. Javascript was correctly blocked by the content security policy of the Nextcloud Server code.
Ссылки
- Patch
- Issue TrackingPatch
- PatchVendor Advisory
- Permissions RequiredVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 5.5.3 (исключая)
cpe:2.3:a:nextcloud:mail:*:*:*:*:*:nextcloud:*:*
EPSS
Процентиль: 8%
0.00027
Низкий
3.5 Low
CVSS3
5.4 Medium
CVSS3
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 5.4
fstec
4 месяца назад
Уязвимость клиента электронной почты Nextcloud mail, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 8%
0.00027
Низкий
3.5 Low
CVSS3
5.4 Medium
CVSS3
Дефекты
CWE-79