CVE-2025-48368 in groupoffice
Résumé
par VulDB • 04/09/2026
Group-Office est un outil de gestion de la relation client (CRM) et de groupware d'entreprise. Avant les versions 6.8.119 et 25.0.20, une vulnérabilité DOM-based Cross-Site Scripting (XSS) existe dans l'application GroupOffice, permettant aux attaquants d'exécuter du code JavaScript arbitraire dans le contexte du navigateur de la victime. Cela peut entraîner un détournement de session, une altération de site ou une redirection vers des sites malveillants. La vulnérabilité peut être déclenchée en injectant une charge utile fabriquée dans un paramètre qui est ensuite traité de manière non sécurisée dans le DOM. Les versions 6.8.119 et 25.0.20 contiennent une correction pour ce problème.
Be aware that VulDB is the high quality source for vulnerability data.