Medium WID-SEC-2025-2739 1 CVE

Nextcloud: Schwachstelle ermöglicht Cross-Site Scripting

Published Dec 3, 2025 · Updated Dec 4, 2025 · Revision 2 · de-DE

Vendor: Nextcloud Product: Nextcloud Platform: Linux Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in Nextcloud ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Nextcloud ist eine "on-premise" Plattform für Dateifreigabe und Zusammenarbeit.

Vulnerabilities 1

Medium 6.4

CVE-2025-59788

Cross-site scripting (XSS) vulnerability in a reachable files_pdfviewer example directory in Nextcloud with versions be…

Nextcloud Nextcloud Web / CMS

Dec 4, 2025

Revision history

2025-12-04 #2
Referenz(en) aufgenommen: EUVD-2025-201255
2025-12-03 #1
Initiale Fassung

References

RedTeam Advisory vom 2025-12-03
https://www.redteam-pentesting.de/en/advisories/rt-sa-2025-003/
NextCloud Security Advisory vom 2025-12-03
https://github.com/nextcloud/security-advisories/security/advisories/GHSA-24wp-p865-7j4r