CVE:CVE-2022-39332
CNNVD:CNNVD-202211-3514
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nexcloud desktop 3.6.1之前版本存在跨站脚本漏洞，该漏洞源于攻击者可以通过用户状态和信息向桌面客户端应用程序注入任意HTML。
solution:Upgrade nextcloud desktop to a higher version than 3.6.1,and avoid the version (,3.6.1)