CVE-2025-48992 in groupoffice
Riassunto
di VulDB • 19/06/2026
Group-Office è uno strumento enterprise per la gestione delle relazioni con i clienti (CRM) e groupware. Prima delle versioni 6.8.123 e 25.0.27, era presente una vulnerabilità di cross-site scripting (XSS) memorizzata e cieca nel campo Nome del profilo utente. Un attaccante malintenzionato può modificare il proprio nome inserendo un payload JavaScript che viene eseguito quando un altro utente aggiunge l'utente malevolo alle proprie rubriche in Sincronizzazione > Rubriche. Questo problema è stato risolto nelle versioni 6.8.123 e 25.0.27.
If you want to get best quality of vulnerability data, you may have to visit VulDB.