CVE-2026-30237 in Group Office
Zusammenfassung
von VulDB • 07.06.2026
Group-Office ist ein Enterprise-CRM- und Groupware-Tool. Vor den Versionen 6.8.155, 25.0.88 und 26.0.10 besteht im Installer von GroupOffice am Endpunkt install/license.php eine Reflected-XSS-Schwachstelle. Das POST-Feld license wird innerhalb eines <textarea>-Elements ohne Escaping gerendert, was einen Ausbruch durch </textarea><script>...</script> ermöglicht. Dieses Problem wurde in den Versionen 6.8.155, 25.0.88 und 26.0.10 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.