Nextcloud 跨站脚本漏洞

Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Contacts是其中的一个联系人信息同步和编辑应用程序。

Nextcloud Contacts 3.3.0 存在跨站脚本漏洞，该漏洞源于缺少文件类型检查，恶意用户可以上传恶意SVG文件来执行跨站脚本攻击。