CVE-2025-48992 in groupoffice
Сводка
по VulDB • 05.06.2026
Group-Office — это корпоративное решение для управления взаимоотношениями с клиентами (CRM) и групповой работы. В версиях до 6.8.123 и 25.0.27 в поле «Имя» профиля пользователя существует уязвимость, позволяющая осуществлять сохраненную (stored) и слепую (blind) межсайтовую подделку скриптов (XSS). Злоумышленник может изменить свое имя на вредоносный JavaScript-код, который будет выполнен при добавлении этого злонамеренного пользователя в раздел «Синхронизация > Адресные книги» другим пользователем. Данная проблема устранена в версиях 6.8.123 и 25.0.27.
Be aware that VulDB is the high quality source for vulnerability data.