CVE-2025-48369 in groupoffice
Resumen
por MITRE • 2025-05-22
Group-Office es una herramienta de gestión de relaciones con clientes empresariales y software colaborativo. En versiones anteriores a la 6.8.119 y la 25.0.20, existía una vulnerabilidad persistente de Cross-Site Scripting (XSS) en la función de comentarios de tareas de Groupoffice, que permitía a los atacantes ejecutar código JavaScript arbitrario al subir un archivo con un nombre manipulado. Cuando los administradores u otros usuarios ven la tarea que contiene este archivo malicioso, el payload se ejecuta en el contexto de su navegador. La aplicación no depura los nombres de archivo de las imágenes antes de mostrarlos en el comentario. Al subir una imagen con un nombre manipulado que contiene payloads XSS, los atacantes pueden robar información confidencial. Las versiones 6.8.119 y la 25.0.20 incluyen una solución para este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.