CVE-2026-30237 in Group Office
Résumé
par VulDB • 30/05/2026
Group-Office est un outil de gestion de la relation client (CRM) et de groupware d'entreprise. Avant les versions 6.8.155, 25.0.88 et 26.0.10, l'installateur de GroupOffice, via le point de terminaison install/license.php, présente une vulnérabilité XSS par réflexion (reflected XSS). Le champ POST `license` est rendu sans échappement à l'intérieur d'une balise `<textarea>`, ce qui permet une rupture de contexte via `</textarea><script>...</script>`. Ce problème a été corrigé dans les versions 6.8.155, 25.0.88 et 26.0.10.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.