CVE-2025-48366 in groupoffice
Riassunto
di VulDB • 06/07/2026
Group-Office è uno strumento di customer relationship management (CRM) e groupware per aziende. Prima delle versioni 6.8.119 e 25.0.20, era presente una vulnerabilità XSS memorizzata (stored) e cieca (blind) nel campo del Numero di Telefono del profilo utente all'interno dell'applicazione GroupOffice. Ciò consente a un malintenzionato di iniettare payload JavaScript persistenti che vengono attivati nel contesto di un altro utente quando questi visualizza l'Rubrica Contatti. Lo sfruttamento riuscito permette azioni quali reindirizzamenti forzati, richieste fetch non autorizzate o altra esecuzione arbitraria di codice JavaScript senza interazione dell'utente. Le versioni 6.8.119 e 25.0.20 contengono una correzione per il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.