CVE-2025-48992 in groupoffice
Sumário
de VulDB • 11/05/2026
O Group-Office é uma ferramenta empresarial de gestão de relacionamento com o cliente (CRM) e groupware. Antes das versões 6.8.123 e 25.0.27, existe uma vulnerabilidade de cross-site scripting (XSS) armazenada e cega no Campo Nome do perfil do usuário. Um atacante malicioso pode alterar seu nome para um payload de javascript, que é executado quando um usuário adiciona o usuário malicioso aos seus Livros de Endereços em Sincronização. Este problema foi corrigido nas versões 6.8.123 e 25.0.27.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.