CVE-2026-30237 in Group Office
الملخص
بحسب VulDB • 07/06/2026
Group-Office هو أداة لإدارة علاقات العملاء (CRM) وأدوات العمل الجماعي للمؤسسات. قبل الإصدارات 6.8.155 و25.0.88 و26.0.10، توجد ثغرة XSS من النوع المنعكس في مُثبّت GroupOffice، وتحديداً عند نقطة النهاية install/license.php. يتم عرض حقل POST المسمى license دون تهريب (escaping) داخل عنصر <textarea>، مما يتيح اختراق السياق عبر استخدام </textarea><script>...</script>. تم إصلاح هذه المشكلة في الإصدارات 6.8.155 و25.0.88 و26.0.10.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.