CVE-2026-30238 in Group-Office
要約
〜によって VulDB • 2026年06月07日
Group-Officeは、エンタープライズ向け顧客関係管理（CRM）およびグループウェアツールです。バージョン6.8.155、25.0.88、および26.0.10より前では、external/indexフローにおいて反射型XSS脆弱性が存在します。fパラメータ（Base64 JSON形式）がデコードされ、厳格なエスケープ処理なしでインラインJavaScriptブロックに挿入されるため、</script><script>...</script>の注入および被害者のブラウザにおける任意のJavaScript実行が可能になります。この問題はバージョン6.8.155、25.0.88、および26.0.10で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.