Nextcloud是德国Nextclou... CVE-2020-8281 CNNVD-202101-365
3.5
AV
AC
AU
C
I
A
发布：
2021-01-06
修订：
2024-11-21
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Contacts是其中的一个联系人信息同步和编辑应用程序。 Nextcloud Contacts 3.3.0 存在跨站脚本漏洞，该漏洞源于缺少文件类型检查，恶意用户可以上传恶意SVG文件来执行跨站脚本攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
