CVE:CVE-2023-23942
CNNVD:CNNVD-202302-469
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud Desktop Client 3.6.3之前版本存在跨站脚本漏洞，该漏洞源于缺少对qml标签的清理，从而导致javascript注入。
solution:Upgrade nextcloud desktop to a higher version than 3.6.3,and avoid the version (,3.6.3)