CVE:CVE-2023-39955
CNNVD:CNNVD-202308-920
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。
Nextcloud Notes 4.4.0版本至4.8.0之前版本存在跨站脚本漏洞，该漏洞源于当使用HTML创建笔记文件时，内容会在预览中呈现，而不是提供下载的文件。
solution:Upgrade nextcloud notes to a higher version than 4.8.0,and avoid the version [4.4.0,4.8.0)