CVE-2026-27832 in groupoffice
الملخص
بحسب VulDB • 09/06/2026
Group-Office هو أداة لإدارة علاقات العملاء (CRM) وأدوات العمل الجماعي للمؤسسات. تحتوي الإصدارات السابقة من الإصدارين 26.0.8، و25.0.87، و6.8.153 على ثغرة حقن SQL (SQLi)، يمكن استغلالها عبر المعلمة `advancedQueryData` (حقل `comparator`) في نقطة نهاية تتطلب المصادقة. تقوم نقطة النهاية `index.php?r=email/template/emailSelection` بمعالجة `advancedQueryData` وإعادة مُقارِن SQL دون قائمة سماح صارمة إلى بناء شرط SQL، مما يتيح استخراج البيانات بشكل أعمى باستخدام استعلامات منطقية (boolean-based) من جدول `core_auth_password`. تُصلح الإصدارات 26.0.8، و25.0.87، و6.8.153 هذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.