CVE:CVE-2018-3781
CNNVD:CNNVD-201808-316
NextCloud Talk是德国NextCloud公司的一套本地视频会议和在线聊天解决方案。该产品支持视频会议、在线聊天和在线语音等功能。
NextCloud Talk 3.2.5之前版本中存在跨站脚本漏洞，该漏洞源于程序未能验证自动填充字段的搜索结果。远程攻击者可利用该漏洞注入HTML。
solution:Upgrade nextcloud talk to a higher version than 3.2.5,and avoid the version (,3.2.5)