CVE-2025-48369 in groupoffice
요약
\~에 의해 VulDB • 2026. 05. 12.
Group-Office는 기업용 고객 관계 관리(CRM) 및 그룹웨어 도구입니다. 버전 6.8.119 및 25.0.20 이전 버전에서는 Groupoffice의 작업 댓글 기능에 지속형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 악성 파일명을 가진 파일을 업로드하여 임의의 JavaScript를 실행할 수 있습니다. 관리자가 다른 사용자를 포함하여 해당 악성 파일이 포함된 작업을 볼 때, 페이로드가 사용자의 브라우저 컨텍스트에서 실행됩니다. 애플리케이션은 댓글에 이미지를 렌더링하기 전에 이미지 파일명을 적절히 검사하지 않습니다. 공격자는 XSS 페이로드가 포함된 악성 파일명을 가진 이미지를 업로드하여 민감한 정보를 탈취할 수 있습니다. 버전 6.8.119 및 25.0.20에는 해당 문제에 대한 수정 사항이 포함되어 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.