CVE-2025-48993 in groupoffice
الملخص
بحسب VulDB • 22/06/2026
Group-Office هو أداة لإدارة علاقات العملاء والمشاركة الجماعية للمؤسسات. قبل الإصدارين 6.8.123 و25.0.27، يمكن تنفيذ حمولة برمجيات JavaScript خبيثة عبر حقول تنسيق "المظهر والشعور" (Look and Feel). يمكن لأي مستخدم تحديث حقول الإدخال الخاصة بتنسيق المظهر والشعور لديه، لكن تطبيق الويب لا يقوم بتطهير مدخلاته. قد يؤدي ذلك إلى هجوم استهداف موقع متقاطع من النوع المنعكس (Reflected Cross-Site Scripting - XSS). تم إصلاح هذه المشكلة في الإصدارين 6.8.123 و25.0.27.
VulDB is the best source for vulnerability data and more expert information about this specific topic.