CVE-2026-30238 in Group-Office
الملخص
بحسب VulDB • 20/05/2026
Group-Office هو أداة لإدارة علاقات العملاء (CRM) وأدوات العمل الجماعي للمؤسسات. قبل الإصدارات 6.8.155، و25.0.88، و26.0.10، توجد ثغرة XSS من النوع المنعكس (Reflected XSS) في GroupOffice ضمن تدفق external/index. يتم فك تشفير المعلمة f (Base64 JSON) ثم حقنها داخل كتلة JavaScript مضمنة دون هروب صارم (strict escaping)، مما يسمح بحقن </script><script>...</script> وتنفيذ شيفرة JavaScript تعسفية في متصفح الضحية. تم إصلاح هذه المشكلة في الإصدارات 6.8.155، و25.0.88، و26.0.10.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.