PT-2025-42498 · Nextcloud · Nextcloud Tables

Publicado 2025-10-16 · Atualizado 2025-10-16 · CVE-2025-58051

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Nextcloud Tables anteriores a 0.7.6 Versões do Nextcloud Tables anteriores a 0.8.8 Versões do Nextcloud Tables anteriores a 0.9.5

Descrição O Nextcloud Tables permite aos usuários criar tabelas com colunas personalizadas. Em versões anteriores a 0.7.6, 0.8.8 e 0.9.5, importar uma tabela permitia que um usuário especificasse arquivos no servidor. Se esses arquivos estivessem em um formato suportado pela biblioteca PhpSpreadsheet, seu conteúdo poderia ser exposto ao usuário.

Recomendações Atualize o Nextcloud Tables para a versão 0.7.6 ou posterior. Atualize o Nextcloud Tables para a versão 0.8.8 ou posterior. Atualize o Nextcloud Tables para a versão 0.9.5 ou posterior.

Exploit

Correção

Enumeração de Fraquezas

CWE-841

Identificadores relacionados

CVE-2025-58051

GHSA-WPP5-4W35-PXQ6

Produtos afetados

Nextcloud Tables

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/58xxx/CVE-2025-58051.json · Exploit
• https://github.com/nextcloud/tables/pull/1936 · Nota
• https://github.com/nextcloud/security-advisories/security/advisories/GHSA-wpp5-4w35-pxq6 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-58051 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-58051 · Aviso do Fabricante
• https://t.me/CVEtracker/35112 · Publicação no Telegram
• https://hackerone.com/reports/3249624 · Nota
• https://twitter.com/CVEnew/status/1978926581448847582 · Publicação no Twitter