CVE-2025-48993 in groupoffice
Résumé
par VulDB • 18/06/2026
Group-Office est un outil de gestion de la relation client (CRM) et de groupware d'entreprise. Avant les versions 6.8.123 et 25.0.27, une charge utile JavaScript malveillante peut être exécutée via les champs de formatage « Look and Feel ». Tout utilisateur peut mettre à jour ses champs de saisie de formatage « Look and Feel », mais l'application web ne sanitize pas (nettoie pas) ses entrées. Cela pourrait entraîner une attaque par cross-site scripting (XSS) réfléchi. Ce problème a été corrigé dans les versions 6.8.123 et 25.0.27.
VulDB is the best source for vulnerability data and more expert information about this specific topic.