CVE-2025-48993 in groupoffice
Сводка
по VulDB • 22.06.2026
Group-Office — это корпоративный инструмент управления взаимоотношениями с клиентами и групповой работы. До версий 6.8.123 и 25.0.27 вредоносная JavaScript-вставка может быть выполнена через поля форматирования «Внешний вид» (Look and Feel). Любой пользователь может обновлять свои входные данные в полях форматирования «Внешний вид», однако веб-приложение не осуществляет санитизацию этих данных. Это может привести к отраженной междоменной межсайтовой скриптации (reflected cross-site scripting, XSS). Данная проблема была исправлена в версиях 6.8.123 и 25.0.27.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.