CVE-2025-48369 in groupoffice
الملخص
بحسب VulDB • 12/05/2026
Group-Office هو أداة لإدارة علاقات العملاء (CRM) وأدوات العمل الجماعي للمؤسسات. قبل الإصدارين 6.8.119 و 25.0.20، كانت هناك ثغرة برمجية دائمة في تنفيذ نصوص عبر المواقع (XSS) في وظيفة تعليقات المهام في Groupoffice، مما يسمح للمهاجرين بتنفيذ أكواد JavaScript عشوائية عن طريق رفع ملف يحتوي على اسم ملف مُعدّ خصيصاً. عندما يقوم المسؤولون أو المستخدمون الآخرون بعرض المهمة التي تحتوي على هذا الملف الخبيث، يتم تنفيذ الحمولة البرمجية في سياق متصفحهم. يفشل التطبيق في تنقية أسماء ملفات الصور قبل عرضها في التعليقات. ومن خلال رفع صورة تحتوي على اسم ملف مُعدّ خصيصاً يتضمن حمولات برمجية لـ XSS، يمكن للمهاجمين سرقة المعلومات الحساسة. تحتوي الإصدارات 6.8.119 و 25.0.20 على إصلاح لهذه الثغرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.