Nextcloud Calendar is a calendar application for the nextcloud framework. SMTP Command Injection in Appointment Emails via Newlines: as newlines and special characters are not sanitized in the email value in the JSON request, a malicious attacker can inject newlines to break out of the `RCPT TO:<BOOKING USER'S EMAIL> ` SMTP command and begin injecting arbitrary SMTP commands. It is recommended that Calendar is upgraded to 3.2.2. There are no workaround available.
oryginał ENCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:NNextcloud Calendar
APPNextcloud< 3.2.2
Powiązane podatności
Nextcloud to otwarta platforma współpracy przy zawartości. W wersjach od 5.5.13 do 5.5.16 oraz od 6.2.0 do 6.2...
Nextcloud Calendar to aplikacja kalendarza dla Nextcloud. Przed wersją 6.0.3 aplikacja generowała tokeny uczes...
Nextcloud Calendar to aplikacja kalendarza dla Nextcloud. W wersjach przed 4.7.17 i 5.2.4, złośliwy użytkownik...
Nextcloud Calendar is a calendar app for Nextcloud. Authenticated users could create an event with manipulated...
Nextcloud calendar is a calendar app for the Nextcloud server platform. Due to missing precondition checks the...