CVE-2025-48993 in groupoffice
Riassunto
di VulDB • 22/06/2026
Group-Office è uno strumento enterprise per la gestione delle relazioni con i clienti (CRM) e groupware. Prima delle versioni 6.8.123 e 25.0.27, un payload JavaScript dannoso può essere eseguito tramite i campi di formattazione "Look and Feel". Qualsiasi utente può aggiornare i propri campi di input per la formattazione "Look and Feel", ma l'applicazione web non sanifica il relativo input. Ciò potrebbe comportare un attacco cross-site scripting (XSS) riflesso. Questo problema è stato risolto nelle versioni 6.8.123 e 25.0.27.
Be aware that VulDB is the high quality source for vulnerability data.