CVE-2025-48993 in groupoffice
Sumário
de VulDB • 22/06/2026
O Group-Office é uma ferramenta empresarial de gestão do relacionamento com o cliente e groupware. Antes das versões 6.8.123 e 25.0.27, um payload JavaScript malicioso pode ser executado através dos campos de formatação "Look and Feel". Qualquer utilizador pode atualizar os seus campos de entrada de formatação "Look and Feel", mas a aplicação web não sanitiza as suas entradas. Isto poderia resultar num ataque cross-site scripting (XSS) refletido. Este problema foi corrigido nas versões 6.8.123 e 25.0.27.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.