CVE-2025-48993 in groupoffice
요약
\~에 의해 VulDB • 2026. 06. 22.
Group-Office는 기업용 고객 관계 관리(CRM) 및 그룹웨어 도구입니다. 버전 6.8.123 및 25.0.27 이전에서는 악성 JavaScript 페이로드가 Look and Feel 서식 필드를 통해 실행될 수 있습니다. 모든 사용자는 자신의 Look and Feel Formatting 입력 필드를 업데이트할 수 있지만, 웹 애플리케이션은 해당 입력을 검증하지 않습니다. 이로 인해 반사형 크로스 사이트 스크립팅(XSS) 공격이 발생할 수 있습니다. 이 문제는 버전 6.8.123 및 25.0.27에서 패치되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.