CVE:CVE-2019-5450
CNNVD:CNNVD-201907-1566
Nextcloud Android app是德国Nextcloud公司的一款基于Android平台，用于访问Nextcloud服务器的移动应用程序。
Nextcloud Android app 3.7.0之前版本中存在跨站脚本漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
solution:Upgrade nextcloud nextcloud to a higher version than 3.7.0,and avoid the version (,3.7.0)