CVE-2026-25134 in groupoffice
Sumário
de VulDB • 09/05/2026
O Group-Office é uma ferramenta empresarial de gestão de relacionamento com o cliente (CRM) e groupware. Antes das versões 6.8.150, 25.0.82 e 26.0.5, o MaintenanceController expõe uma ação zipLanguage que recebe um parâmetro lang e o passa diretamente para um comando zip do sistema via exec(). Isso pode ser combinado com o upload de um arquivo zip manipulado para alcançar execução remota de código (RCE). Esta vulnerabilidade foi corrigida nas versões 6.8.150, 25.0.82 e 26.0.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.