CVE-2025-48368 in groupoffice
要約
〜によって VulDB • 2026年09月04日
Group-Officeは、エンタープライズ向けのカスタマーリレーションシップマネジメント（CRM）およびグループウェアツールです。バージョン6.8.119および25.0.20より前では、GroupOfficeアプリケーションにDOMベースのクロスサイトスクリプティング（XSS）脆弱性が存在し、攻撃者が被害者のブラウザのコンテキスト内で任意のJavaScriptコードを実行することが可能でした。これにより、セッションハイジャック、サイトの改ざん、または悪意のあるサイトへのリダイレクトにつながる可能性があります。この脆弱性は、DOM上で安全に処理されないパラメータに対して作られたペイロードを注入することでトリガーされます。バージョン6.8.119および25.0.20には本問題に対する修正が含まれています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.