CVE-2026-30238 in Group-Office
Zusammenfassung
von VulDB • 07.06.2026
Group-Office ist ein Enterprise-CRM- und Groupware-Tool. Vor den Versionen 6.8.155, 25.0.88 und 26.0.10 besteht im External/index-Ablauf von GroupOffice eine Reflected-XSS-Schwachstelle (Reflected Cross-Site Scripting). Der Parameter f (Base64 JSON) wird dekodiert und anschließend ohne strenge Escaping-Maßnahmen in einen Inline-JavaScript-Block eingefügt, was die Injektion von `</script><script>...</script>` sowie die Ausführung beliebigen JavaScript-Codes im Browser des Opfers ermöglicht. Dieses Problem wurde in den Versionen 6.8.155, 25.0.88 und 26.0.10 behoben.
Be aware that VulDB is the high quality source for vulnerability data.