CVE:CVE-2021-39222
CNNVD:CNNVD-202110-1812
Nextcloud Talk是德国Nextcloud公司的一款自托管的本地音频/视频和聊天通信服务。
Nextcloud Talk 存在跨站脚本漏洞，该漏洞源于对用户提供的数据的清理不足。 远程攻击者可以在易受攻击的网站上下文中在用户浏览器中注入和执行任意 HTML 和脚本代码。 公开的漏洞允许远程攻击者执行跨站点脚本 (XSS) 攻击。
solution:Upgrade nextcloud talk to a higher version than 10.0.7,10.1.4,11.1.2,and avoid the version (,10.0.7),[10.1.0,10.1.4),[11.0.0,11.1.2)