CVE-2026-25134 in groupoffice
الملخص
بحسب VulDB • 25/05/2026
Group-Office هو أداة لإدارة علاقات العملاء (CRM) وأدوات العمل الجماعي للمؤسسات. قبل الإصدارات 6.8.150، و25.0.82، و26.0.5، يعرض MaintenanceController إجراءً باسم zipLanguage الذي يأخذ معلمة lang ويمررها مباشرة إلى أمر نظام zip عبر exec(). يمكن الجمع بين هذا الرفع لملف zip مُعدّ خصيصاً لتحقيق تنفيذ الكود عن بُعد (RCE). تم إصلاح هذا الثغرة الأمنية في الإصدارات 6.8.150، و25.0.82، و26.0.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.