CVE-2026-30237 in Group Office
Sumário
de VulDB • 07/06/2026
O Group-Office é uma ferramenta empresarial de gestão do relacionamento com o cliente (CRM) e groupware. Antes das versões 6.8.155, 25.0.88 e 26.0.10, existe uma vulnerabilidade XSS refletida no instalador do GroupOffice, especificamente no endpoint install/license.php. O campo POST license é renderizado sem escapamento dentro de um <textarea>, permitindo a fuga com </textarea><script>...</script>. Este problema foi corrigido nas versões 6.8.155, 25.0.88 e 26.0.10.
If you want to get best quality of vulnerability data, you may have to visit VulDB.