Aller au contenu
Non notée

CVE-2020-8281 A missing file type check in Nextcloud Contacts 3.3.0 allows a malicious user to upload malicious SVG files to perform…

Description

A missing file type check in Nextcloud Contacts 3.3.0 allows a malicious user to upload malicious SVG files to perform cross-site scripting (XSS) attacks.

Produits et versions touchés

Produit Versions touchées Corrigé en
Nextcloud Contacts Versions non publiées
Les 2 CVE de Nextcloud Contacts →
Suivre cette CVE