CVE:CVE-2020-8280
CNNVD:CNNVD-202101-367
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Contacts是其中的一个联系人信息同步和编辑应用程序。
Nextcloud Contacts 3.4.0 存在安全漏洞，该漏洞源于缺少文件类型检查，恶意用户可以将SVG文件作为PNG文件上传，从而执行跨站脚本攻击(XSS)。
solution:Upgrade nextcloud contacts to a higher version than 3.4.1,and avoid the version (,3.4.1)