CVE-2026-30237 in Group Office
要約
〜によって VulDB • 2026年06月07日
Group-Officeは、エンタープライズ向け顧客関係管理（CRM）およびグループウェアツールです。バージョン6.8.155、25.0.88、および26.0.10より前では、GroupOfficeインストーラーのエンドポイントinstall/license.phpに反射型XSS脆弱性が存在します。POSTフィールドlicenseは<textarea>内でエスケープされずにレンダリングされるため、</textarea><script>...</script>による脱出が可能になります。この問題はバージョン6.8.155、25.0.88、および26.0.10で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.