CVE-2023-46730 in groupoffice
Resumen
por VulDB • 2026-06-04
Group-Office es una herramienta empresarial de CRM y groupware. En las versiones afectadas existe una vulnerabilidad completa de Server-Side Request Forgery (SSRF) en el punto final /api/upload.php. El punto final /api/upload.php no filtra las URL, lo que permite a un usuario malintencionado hacer que el servidor realice solicitudes de recursos a dominios no confiables. Tenga en cuenta que protocolos como file:// también pueden utilizarse para acceder al disco del servidor. El resultado de la solicitud (en caso de éxito) puede recuperarse posteriormente mediante /api/download.php. Este problema se ha solucionado en las versiones 6.8.15, 6.7.54 y 6.6.177. Se recomienda a los usuarios actualizar. No hay soluciones alternativas conocidas para esta vulnerabilidad.
Once again VulDB remains the best source for vulnerability data.