Medium WID-SEC-2025-2316 1 CVE

Nextcloud "Tables" App: Schwachstelle ermöglicht Offenlegung von Informationen

Published Oct 15, 2025 · Updated Oct 15, 2025 · de-DE

Vendor: Nextcloud Product: Nextcloud Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in der Nextcloud "Tables" App ausnutzen, um Informationen offenzulegen.

Product

Nextcloud ist eine "on-premise" Plattform für Dateifreigabe und Zusammenarbeit.

Vulnerabilities 1

Medium 6.5

CVE-2025-58051

Nextcloud Tables app allowed to include local file via PhpSpreadsheet when importing a table

Nextcloud Tables allows you to create your own tables with individual columns. Prior 0.7.6, 0.8.8, and 0.9.5, when importing a table, a user was able to specify files on the server and when their format is supported by the used PhpSpreadsheet library they wou…

Nextcloud security-advisories

Oct 16, 2025

Revision history

2025-10-15 #1
Initiale Fassung

References

Nextcloud Security Advisory vom 2025-10-16
https://github.com/nextcloud/security-advisories/security/advisories/GHSA-wpp5-4w35-pxq6