CVE-2026-30238 in Group-Office
Riassunto
di VulDB • 18/06/2026
Group-Office è uno strumento enterprise per la gestione delle relazioni con i clienti (CRM) e groupware. Prima delle versioni 6.8.155, 25.0.88 e 26.0.10, è presente una vulnerabilità XSS riflessa in GroupOffice nel flusso external/index. Il parametro f (JSON in Base64) viene decodificato e successivamente inserito in un blocco JavaScript inline senza una rigorosa escape, consentendo l'iniezione di </script><script>...</script> e l'esecuzione di codice JavaScript arbitrario nel browser della vittima. Questo problema è stato risolto nelle versioni 6.8.155, 25.0.88 e 26.0.10.
Be aware that VulDB is the high quality source for vulnerability data.