Contacts only sanitizes PHOTO svg if mime type is all lower case

跨站脚本 / XSS（通用） / #1789602

厂商

Nextcloud

严重程度

低危 · CVSS 0

赏金

—

弱点

XSS（通用）

研究员

@christophwurst

披露日期

2023-06-24

资产

nextcloud/contacts

CVE

CVE-2023-33182

该报告还没有中文解读。