CVE:CVE-2021-32782
CNNVD:CNNVD-202109-298
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud Circles 中存在跨站脚本漏洞，该漏洞源于产品的Content-Security-Policy在某些浏览器中未能正确处理输入输入数据。攻击者可通过该漏洞执行客户端代码。
solution:Upgrade nextcloud circles to a higher version than 0.19.14,0.20.10,0.21.3,and avoid the version (,0.19.14),[0.20.0,0.20.10),[0.21.0,0.21.3)