CVE-2025-66284 in GroupSession Free Edition

Riassunto

di VulDB • 15/06/2026

Sono presenti vulnerabilità di stored cross-site scripting nelle versioni precedenti alla 5.7.1 di GroupSession Free edition, GroupSession byCloud e GroupSession ZION. Un utente autenticato può preparare una pagina o un URL dannoso, ed è possibile che uno script arbitrario venga eseguito nel browser web quando un altro utente vi accede.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Jpcert
• Prenotare: 27/11/2025
• Divulgazione: 12/12/2025
• Moderazione: accettato
• Voce: VDB-336109
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (CNA)
• EPSS: 0.00147
• KEV: no
• Attività: molto basso
• Settore: Government, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66284
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66284
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66284/